Grupo chino aprovecha vulnerabilidad de BeyondTrust como zero-day para comprometer sistemas

Un grupo de amenaza chino identificado como Armory Castle ha explotado una vulnerabilidad de día cero en BeyondTrust (CVE-2026-102764) para obtener acceso…

Revisa de inmediato si tu infraestructura utiliza BeyondTrust en producción. Aplica el parche para CVE-2026-102764 con prioridad máxima. Revisa logs de acceso y cambios recientes en sistemas que ejecuten este software; busca signos de herramientas personalizadas o acceso sospechoso. Considera aislamiento temporal si la actualización requiere downtime coordinado.