China-Linked Hackers nutzen BeyondTrust Zero-Day

Eine Gruppe von Cyber-Spionen mit Verbindungen zu China, bekannt als Armory Castle, hat eine neu entdeckte Sicherheitsanfälligkeit in BeyondTrust Remote Support ausgenutzt. Diese Schwachstelle, die als CVE-2026-102764 klassifiziert ist, wurde Ende August 2026 als Zero-Day identifiziert. Der CVSS-Score für diese Sicherheitslücke beträgt 9.3, was auf eine hohe Gefährdung hinweist. Die Schwachstelle resultiert aus einer fehlerhaften Ursprungsvalidierung in einer internen Messaging-Komponente von BeyondTrust. Diese Anfälligkeit ermöglicht es Angreifern, die Kontrolle über Remote-Support-Server zu übernehmen, was zu erheblichen Sicherheitsrisiken für betroffene Unternehmen führen kann.

BeyondTrust, ehemals bekannt als Bomgar, ist ein Anbieter von Lösungen für Remote-Support und Privileged Access Management. Armory Castle, auch unter den Namen UNC5221 oder Warp Panda bekannt, hat sich in der Vergangenheit durch gezielte Angriffe auf Unternehmen und Regierungsbehörden einen Namen gemacht. Die Gruppe ist dafür bekannt, hochentwickelte Techniken zu verwenden, um in Netzwerke einzudringen und sensible Daten zu stehlen. Die Ausnutzung der CVE-2026-102764-Schwachstelle könnte Teil einer umfassenderen Strategie zur Informationsbeschaffung sein. Die Sicherheitslücke wurde von BeyondTrust am 15.

Oktober 2026 offiziell bekannt gegeben. In der Mitteilung wurde darauf hingewiesen, dass die Schwachstelle aktiv ausgenutzt wird und dass betroffene Kunden dringend Maßnahmen ergreifen sollten, um ihre Systeme zu sichern. BeyondTrust hat bereits einen Patch veröffentlicht, um die Schwachstelle zu beheben. Die Entdeckung dieser Sicherheitsanfälligkeit hat die Aufmerksamkeit von Sicherheitsexperten auf sich gezogen, die die Auswirkungen auf Unternehmen weltweit analysieren. Die Möglichkeit, dass Angreifer über Remote-Support-Server auf interne Systeme zugreifen können, stellt ein erhebliches Risiko dar.

Unternehmen, die BeyondTrust-Lösungen verwenden, sind aufgefordert, ihre Systeme umgehend zu aktualisieren. Die Cyber-Sicherheitsfirma Mandiant hat in einem Bericht festgestellt, dass die Angriffe von Armory Castle in den letzten Monaten zugenommen haben. Die Gruppe hat sich auf Unternehmen in kritischen Infrastrukturen und Technologieunternehmen konzentriert. Die Ausnutzung der BeyondTrust-Schwachstelle könnte die Effizienz ihrer Angriffe weiter steigern. Die Sicherheitsgemeinschaft hat die Bedeutung von regelmäßigen Updates und Patches hervorgehoben, um solche Angriffe zu verhindern.

Experten warnen, dass Unternehmen, die nicht proaktiv handeln, einem erhöhten Risiko ausgesetzt sind. Die Schwachstelle könnte potenziell Tausende von Organisationen betreffen, die auf Remote-Support-Lösungen angewiesen sind. Die Sicherheitslücke CVE-2026-102764 ist ein Beispiel für die anhaltenden Herausforderungen im Bereich der Cybersicherheit. Angreifer nutzen häufig neu entdeckte Schwachstellen, um in Systeme einzudringen und Daten zu stehlen.

Die Notwendigkeit, Sicherheitsmaßnahmen zu verstärken, wird durch solche Vorfälle weiter unterstrichen. Die Reaktion von BeyondTrust auf die Entdeckung der Schwachstelle zeigt die Dringlichkeit, mit der Unternehmen auf Sicherheitsbedrohungen reagieren müssen. Die Veröffentlichung des Patches ist ein Schritt in die richtige Richtung, jedoch bleibt die Frage, wie viele Unternehmen tatsächlich rechtzeitig reagieren werden. Laut BeyondTrust sind bereits über 10.000 Systeme weltweit betroffen.