---
title: "Grupo Armory Castle explora falha em software da BeyondTrust"
url: https://dailyjournal.news/news/2026-10-18/grupo-armory-castle-explora-falha-em-software-da-beyondtrust
published: 2026-10-18T12:31:39.899507+00:00
updated: 2026-10-18T12:31:39.899507+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Grupo Armory Castle explora falha em software da BeyondTrust

Criminosos usaram uma vulnerabilidade de dia zero no software BeyondTrust Remote Support para invadir servidores corporativos.

## Pontos principais

- O grupo Armory Castle explorou a falha CVE-2026-102764 no software da BeyondTrust.
- A vulnerabilidade permitia execução de arquivos e elevação de privilégios nos sistemas.
- Pesquisadores da Mandiant e do Google Threat Intelligence Group investigaram o caso.
- A BeyondTrust disponibilizou uma atualização de emergência para corrigir o problema.
- A empresa afirmou ter contido a atividade suspeita em menos de 30 minutos.

O grupo cibercriminoso Armory Castle, também identificado como UNC5221 ou Warp Panda, explorou uma vulnerabilidade de dia zero no software BeyondTrust Remote Support. A falha, catalogada como CVE-2026-102764, permitia que os invasores realizassem operações de arquivo e elevassem privilégios dentro dos servidores afetados. A atividade foi detalhada por pesquisadores da Mandiant e do Google Threat Intelligence Group, que apontaram o uso de ferramentas personalizadas pelos atacantes durante a invasão.

Em resposta ao incidente, a BeyondTrust lançou uma atualização de emergência para mitigar os riscos e orientou clientes que utilizam servidores próprios a realizarem a correção de forma manual. A companhia informou que conseguiu conter a ameaça em menos de 30 minutos após a detecção de comportamentos suspeitos em sua infraestrutura. A medida visa proteger os usuários contra novas tentativas de exploração da vulnerabilidade.

## Fontes

- [‘Armory Castle’: criminosos usam falha grave para invadir servidores de suporte](https://www.estadao.com.br/tecmundo/ciberseguranca/armory-castle-criminosos-usam-falha-grave-para-invadir-servidores-de-suporte/) (2026-10-18)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-18/grupo-armory-castle-explora-falha-em-software-da-beyondtrust