Armory Castle กลุ่มจารกรรมโยงจีนใช้ zero-day CVE-2026-102764 ใน BeyondTrust Remote Support ยึดเซิร์ฟเวอร์ ฝังเว็บเชลล์ SAWFLY แล้วกระโดดเข้าระบบปลายทางผ่าน Jump Items
Armory Castle กลุ่มจารกรรมที่โยงกับจีน (เดิม UNC5221) ใช้ช่องโหว่ CVE-2026-102764 ใน BeyondTrust Remote Support เป็น zero-day ตั้งแต่ 29 ส.ค. 2569 ช่องโหว่คะแนน CVSS 9.3 เกิดจากคอมโพเนนต์ภายในไม่ตรวจต้นทางของข้อความ ทำให้ผู้โจมตีจากระยะไกลดำเนินการกับไฟล์บนอุปกรณ์ได้ Mandiant พบการฝังเว็บเชลล์ SAWFLY ยกสิทธิ์เป็น root ขโมยข้อมูลรับรองจากคลังความลับ แล้วใช้ Jump Items กระโดดเข้าเครื่องปลายทาง ลูกค้า SaaS ได้แพตช์แล้ว ส่วนแบบติดตั้งเองต้องอัปเดตด้วยตัวเอง