ARMORY CASTLE, предположительно связанный с КНР актор, занимавшийся шпионажем и ранее отслеживавшийся как UNC5221, в конце августа 2026 года эксплуатировал уязвимость BeyondTrust Remote Support CVE-2026-102764 как уязвимость нулевого дня. Она затрагивает поддерживаемые устройства с версиями до 26.2.3 включительно и позволяет удалённому атакующему без аутентификации выполнять произвольные файловые операции. Это потенциально может привести к получению контроля на уровне хоста и доступу к хранящимся учётным данным. Следы эксплуатации обнаружили в журналах доступа к устройствам, syslog, messages, thin-scc, brain и SSL...