B
今週中
中国系APTアクターのARMORY CASTLEが、BeyondTrust Remote Supportの脆弱性（CVE-2026-102764）をゼロデイとし…
📌 一言でいうと
中国系APTアクターのARMORY CASTLEが、BeyondTrust Remote Supportの脆弱性（CVE-2026-102764）をゼロデイとして悪用していたことが判明しました。この脆弱性を利用して攻撃者は任意のファイルをアップロードし、権限昇格および永続的なアクセス権を確立します。Mandiantは、2026年8月後半からこの攻撃が観測されていたと報告しています。
🔍該当判定
- BeyondTrust Remote Support（旧称：Bomgar）を導入している
- 社外から社内PCへリモートアクセスするためにBeyondTrustの製品を利用している
- BeyondTrust Remote Supportの管理画面にアクセスできる権限を持っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
BeyondTrustが提供する最新のセキュリティパッチを適用し、CVE-2026-102764を修正してください。また、不審なファイルアップロードや権限昇格の痕跡がないか、システムログを確認することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】BeyondTrust Remote Support CVE-2026-102764 対応について
お疲れさまです。BeyondTrust Remote Supportの脆弱性に関する情報共有です。
■ 概要
BeyondTrust Remote Supportにおいて、任意のファイルをアップロード可能な脆弱性（CVE-2026-102764）が公開されました。中国系APTアクター「ARMORY CASTLE」がこれをゼロデイとして悪用し、権限昇格や永続的なアクセス権の確立を行っていたことが確認されています。
■ 影響範囲
- BeyondTrust Remote Support (旧Bomgar) アプライアンス
■ 対応手順
1. ベンダーから提供されている最新の修正パッチを適用してください。
2. 攻撃者による不審なファイルアップロードや、特権アカウントの不正作成がないかログを確認してください。
■ 参考情報
- BeyondTrust 公式アドバイザリ
- Mandiant Threat Intelligence Report
対応優先度: 高
対応期限: 至急
お疲れさまです。BeyondTrust Remote Supportの脆弱性に関する情報共有です。
■ 概要
BeyondTrust Remote Supportにおいて、任意のファイルをアップロード可能な脆弱性（CVE-2026-102764）が公開されました。中国系APTアクター「ARMORY CASTLE」がこれをゼロデイとして悪用し、権限昇格や永続的なアクセス権の確立を行っていたことが確認されています。
■ 影響範囲
- BeyondTrust Remote Support (旧Bomgar) アプライアンス
■ 対応手順
1. ベンダーから提供されている最新の修正パッチを適用してください。
2. 攻撃者による不審なファイルアップロードや、特権アカウントの不正作成がないかログを確認してください。
■ 参考情報
- BeyondTrust 公式アドバイザリ
- Mandiant Threat Intelligence Report
対応優先度: 高
対応期限: 至急
Subject: [Security Alert] BeyondTrust Remote Support CVE-2026-102764 Mitigation
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in BeyondTrust Remote Support.
■ Overview
CVE-2026-102764 is a vulnerability allowing arbitrary file uploads in BeyondTrust Remote Support appliances. It has been observed being exploited as a zero-day by the PRC-nexus threat actor ARMORY CASTLE to escalate privileges and maintain persistence.
■ Scope
- BeyondTrust Remote Support (formerly Bomgar) appliances
■ Action Items
1. Apply the latest security patches provided by BeyondTrust immediately.
2. Review system logs for evidence of unauthorized file uploads or unexpected privilege escalations.
■ Reference
- BeyondTrust Official Advisory
- Mandiant Threat Intelligence Report
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in BeyondTrust Remote Support.
■ Overview
CVE-2026-102764 is a vulnerability allowing arbitrary file uploads in BeyondTrust Remote Support appliances. It has been observed being exploited as a zero-day by the PRC-nexus threat actor ARMORY CASTLE to escalate privileges and maintain persistence.
■ Scope
- BeyondTrust Remote Support (formerly Bomgar) appliances
■ Action Items
1. Apply the latest security patches provided by BeyondTrust immediately.
2. Review system logs for evidence of unauthorized file uploads or unexpected privilege escalations.
■ Reference
- BeyondTrust Official Advisory
- Mandiant Threat Intelligence Report
Priority: High
Deadline: Immediate