Admin
Администратор
Кибершпионская группа Armory Castle, связанная с Китаем, использовала уязвимость в продукте BeyondTrust Remote Support для атак на различные организации. Уязвимость, получившая идентификатор CVE-2026-102764, была обнаружена в конце августа 2026 года. Она связана с неправильной проверкой источника сообщений в компоненте внутренней коммуникации, что позволяло удалённому злоумышленнику выполнять операции с файлами на уязвимом устройстве. Патчи для устранения проблемы были выпущены 9 октября 2026 года для клиентов SaaS, а пользователям самоподдерживаемых версий рекомендовано вручную обновить свои системы. Armory Castle известна использованием уязвимостей нулевого дня в таких продуктах, как Citrix NetScaler и Ivanti Connect Secure. После успешного взлома злоумышленники развернули лёгкий PHP-веб-шелл под названием SAWFLY для удалённого доступа и управления. Также они использовали BARECLAW, SOCKS5-прокси для туннелирования трафика через скомпрометированные устройства. Атаки были направлены на кражу учётных данных и получение полного контроля над системами.