机构
Mandiant
Google 旗下 Mandiant 发表的事件调查。
本版条目
调查
疑似中国背景的 ARMORY CASTLE 将 BeyondTrust Remote Support 零日漏洞用作初始入口
Mandiant 在事件响应中确认，其称为 ARMORY CASTLE（原 UNC5221）、并判断疑似与中国相关的组织，于 2026 年 8 月下旬把尚未公开的 CVE-2026-102764 用在 BeyondTrust Remote Support（原 Bomgar）上，并取得受影响设备的控制。BeyondTrust 于 10 月 8 日向云端与自托管客户发布补丁 BT26-05-RS，10 月 15 日与 Mandiant 一起公开，并称当时已知受影响客户为两家。