Hackers vinculados a China explotaron una vulnerabilidad de día cero de BeyondTrust para tomar el control de los servidores de soporte remoto.

El grupo de espionaje cibernético vinculado a China, identificado como Armory Castle (previously UNC5221 o Warp Panda), explotó una falla de seguridad recién descubierta en el sistema de soporte remoto BeyondTrust (anteriormente Bomgar) como un día cero en agosto de 2026. La vulnerabilidad, identificada como CVE-2026-102764 (puntaje CVSS: 9.3), se trata de una mala validación de origen en un componente de mensajería interno que podría explotarse por parte de un