與中國有關駭客自八月起利用BeyondTrust零時差漏洞
· 資安 · 美國 · 中國
BeyondTrust於週四警告客戶修補其Remote Support（前稱Bomgar）產品中的重大漏洞，該漏洞自2026年8月底以來已遭零時差攻擊利用。該漏洞編號CVE-2026-102764，CVSS評分9.3，屬於來源驗證不當問題。與中國有關的間諜組織Armory Castle（前稱UNC5221或Warp Panda）利用該漏洞進行初始存取、部署自訂工具，並刪除日誌與痕跡以掩蓋行蹤。一個據稱由中國國家支持的組織正利用該漏洞進行間諜攻擊。此次披露延續了本週邊緣設備漏洞遭利用的趨勢，此前Ivanti、Cisco與Palo Alto Networks的產品漏洞也同樣遭到攻擊。
為什麼重要：與國家有關的組織利用遠端支援與邊緣設備的零時差漏洞，可繞過周邊防禦並在企業網路中持續潛伏，使所有依賴第三方IT支援軟體的組織面臨風險，並加大廠商加速修補與披露的壓力。
重點
- CVE-2026-102764的CVSS評分為9.3，影響BeyondTrust Remote Support。
- 該漏洞自2026年8月底以來遭利用，攻擊者會刪除日誌與痕跡。
- 該活動被歸因於Armory Castle，亦被追蹤為UNC5221或Warp Panda。