Grupo Ligado à China Explora Falha Zero-Day na BeyondTrust
Hackers do grupo Armory Castle usaram uma falha crítica na BeyondTrust para comprometer servidores de suporte remoto. Organizações que utilizam a plataforma devem agir imediatamente.
TL;DR
- O APT ligado à China Armory Castle explorou uma nova zero-day na BeyondTrust Remote Support.
- A falha, CVE-2026-102764, tem pontuação CVSS de 9,3 e afeta componentes internos de mensagens.
- O ataque teve como alvo servidores de suporte remoto, podendo permitir controle total do sistema.
- A BeyondTrust lançou correções — organizações são instadas a atualizar imediatamente.
- Este incidente destaca os riscos das ferramentas de acesso remoto de terceiros em ambientes corporativos.
No final de agosto de 2026, agentes de ameaça vinculados à China exploraram uma vulnerabilidade desconhecida anteriormente no BeyondTrust Remote Support. O grupo, conhecido como Armory Castle (também chamado de UNC5221 ou Warp Panda), aproveitou a falha para obter acesso não autorizado a servidores de suporte remoto.
A vulnerabilidade, agora identificada como CVE-2026-102764, reside em um componente interno de mensagens e possui uma pontuação CVSS alta de 9,3. Ela permite que atacantes contornem a validação de origem, potencialmente levando ao comprometimento completo do servidor. Este é mais um exemplo de adversários patrocinados por estados-alvo soluções corporativas de acesso remoto para infiltração persistente nas redes.
Visão Geral da Vulnerabilidade
- CVE-2026-102764 é uma falha de validação inadequada de origem no sistema interno de mensagens do BeyondTrust Remote Support.
- Foi explorada como zero-day, ou seja, não havia correção disponível no momento do ataque.
- A falha permite que atacantes executem comandos arbitrários em sistemas afetados.
- Uma pontuação CVSS de 9,3 indica gravidade crítica e alta explorabilidade.
Impacto e Recomendações
- Organizações usando o BeyondTrust Remote Support devem verificar se estão executando versões corrigidas.
- Revise os logs de rede em busca de atividades incomuns durante tentativas de exploração.
- Implemente segmentação de rede para limitar movimentos laterais a partir de servidores de suporte comprometidos.
- Monitore indicadores de comprometimento (IOCs) associados às operações do Armory Castle.
- Considere maior escrutínio para todas as ferramentas de administração remota de terceiros devido ao risco elevado.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.