NewsGoogle Threat Intelligence
ARMORY CASTLE nutzt Schwachstelle CVE-2026-102764 von BeyondTrust aus
Teaser aus der Quelle
Am 15. Oktober gab BeyondTrust die Schwachstelle CVE-2026-102764 bekannt, die BeyondTrust Remote Support (früher Bomgar) betrifft. Diese Schwachstelle ermöglicht das willkürliche Hochladen von Dateien. Während eines Incident-Response-Einsatzes identifizierte Mandiant Hinweise darauf, dass ARMORY CASTLE diese Schwachstelle ausnutzte. IT-Teams sollten die Sicherheitsupdates von BeyondTrust umsetzen, um das Risiko zu minimieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Google Threat Intelligence lesenVerknüpfte Advisories
- CVE-2024-21887Ivanti ICS: Befehlsinjektion
- CVE-2026-102764BeyondTrust Remote Support: Umgehung der Authentifizierung durch Spoofing
- CVE-2023-46805Multiple vulnerabilities within Ivanti Connect Secure and Ivanti Policy Secure gateways
- CVE-2026-102764BeyondTrust Remote Support: Umgehung der Authentifizierung durch Spoofing
- CVE-2023-46805Ivanti ICS: Umgehung der Authentifizierung
- CVE-2023-46805Active Exploitation of Zero Day Vulnerabilities in Ivanti Connect Secure and Ivanti Policy Secure Gateways
- CVE-2023-46805Vulnerabilities in Ivanti gateways actively exploited
- CVE-2026-102764BeyondTrust Remote Support Security Restriction Bypass Vulnerability
- CVE-2026-102764BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- CVE-2023-46805Immediate Actions to Protect Against Multiple Zero-day Vulnerabilities in Ivanti Products
- CVE-2023-46805Ivanti Connect Secure zero-days chained for mass VPN compromise
- CVE-2023-46805CISA, U.S. and International Partners Warn of Ongoing Exploitation of Multiple Ivanti Vulnerabilities
- CVE-2024-21887Ivanti ICS: Befehlsinjektion
- CVE-2023-46805Ivanti ICS: Umgehung der Authentifizierung
- CVE-2026-102764BeyondTrust Remote Support zero-day CVE-2026-102764 (ARMORY CASTLE)
Betroffene Hersteller und Produkte
Mehr zu BeyondTrust
Weitere Advisories
- KritischCVE-2026-102764BeyondTrust Remote Support Security Restriction Bypass Vulnerability
- KritischCVE-2026-102764BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- KritischCVE-2026-102764BeyondTrust Remote Support: Umgehung der Authentifizierung durch Spoofing
- KritischCVE-2026-102764BeyondTrust Remote Support: Umgehung der Authentifizierung durch Spoofing
- KritischCVE-2026-102764BeyondTrust Remote Support zero-day CVE-2026-102764 (ARMORY CASTLE)
- HochCVE-2026-40145BeyondTrust Endpoint Privilege Management (Windows deployment): zu grobe Zugriffskontrolle
- HochCVE-2026-40144BeyondTrust Endpoint Privilege Management (Windows deployments): Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- HochCVE-2026-40144Ein Schwachstellen besteht in einem Kernel-Modus-Komponente von BeyondTrust Endpoint Privilege Management (Windows-Bereitstellungen) vor Version 26.
Weitere News-Einträge
- Rapid7 Analysis: Unauthenticated File Upload to RCE in BeyondTrust Remote Support (CVE-2026-102764)NewsRapid7
- CVE-2026-102764: Critical BeyondTrust Remote Support Authentication Bypass Exploited in the WildNewsRapid7
- BeyondTrust Remote Support Zero-Day Continues Trend of Exploited Edge BugsNewsDark Reading
- Chinese APT Exploited BeyondTrust Vulnerability as Zero-DayNewsSecurityWeek
- BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- BeyondTrust zero-day tied to Chinese spies puts Remote Support users on alertNewsCSO Online
- NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote SupportNewsNCSC-NL
- China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support ServersNewsThe Hacker News
Quelle: https://cloud.google.com/blog/topics/threat-intelligence/armory-castle-exploits-beyondtrust/
ID