Hackers vinculados à China exploraram dia-zero da BeyondTrust para assumir servidores de suporte remoto

O grupo de ciberespionagem com vínculo à China, rastreado como Armory Castle (anteriormente UNC5221 ou Warp Panda), explorou uma falha de segurança recém-divulgada no BeyondTrust Remote Support (anteriormente Bomgar) como dia-zero no final de agosto de 2026. A vulnerabilidade, rastreada como CVE-2026-102764 (pontuação CVSS: 9,3), é um caso de validação inadequada de origem em um componente de mensagens internas que poderia ser explorado por um