Grupo Armory Castle explora falha em software da BeyondTrust
Criminosos usaram uma vulnerabilidade de dia zero no software BeyondTrust Remote Support para invadir servidores corporativos.
Pontos principais
- O grupo Armory Castle explorou a falha CVE-2026-102764 no software da BeyondTrust.
- A vulnerabilidade permitia execução de arquivos e elevação de privilégios nos sistemas.
- Pesquisadores da Mandiant e do Google Threat Intelligence Group investigaram o caso.
- A BeyondTrust disponibilizou uma atualização de emergência para corrigir o problema.
- A empresa afirmou ter contido a atividade suspeita em menos de 30 minutos.
O grupo cibercriminoso Armory Castle, também identificado como UNC5221 ou Warp Panda, explorou uma vulnerabilidade de dia zero no software BeyondTrust Remote Support. A falha, catalogada como CVE-2026-102764, permitia que os invasores realizassem operações de arquivo e elevassem privilégios dentro dos servidores afetados. A atividade foi detalhada por pesquisadores da Mandiant e do Google Threat Intelligence Group, que apontaram o uso de ferramentas personalizadas pelos atacantes durante a invasão.
Em resposta ao incidente, a BeyondTrust lançou uma atualização de emergência para mitigar os riscos e orientou clientes que utilizam servidores próprios a realizarem a correção de forma manual. A companhia informou que conseguiu conter a ameaça em menos de 30 minutos após a detecção de comportamentos suspeitos em sua infraestrutura. A medida visa proteger os usuários contra novas tentativas de exploração da vulnerabilidade.