{"id":3925,"date":"2026-10-27T13:42:43","date_gmt":"2026-10-27T17:42:43","guid":{"rendered":"https:\/\/orendasecurity.com\/?p=3925"},"modified":"2026-10-27T13:42:43","modified_gmt":"2026-10-27T17:42:43","slug":"beyondtrust","status":"publish","type":"post","link":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/","title":{"rendered":"ARMORY CASTLE y la Ventana de 27 Minutos: Lecciones del D\u00eda Cero de BeyondTrust"},"content":{"rendered":"

El 15 de octubre de 2026, BeyondTrust y el Grupo de Inteligencia de Amenazas de Google revelaron algo que deber\u00eda captar la atenci\u00f3n de todo l\u00edder de seguridad que haya aprobado el uso de una herramienta de soporte remoto para TI: un presunto grupo de espionaje vinculado a China hab\u00eda estado operando silenciosamente dentro de un n\u00famero reducido de dispositivos Remote Support desde finales de agosto, aprovechando una vulnerabilidad hasta entonces desconocida que le permit\u00eda leer todas las credenciales almacenadas en el dispositivo y avanzar m\u00e1s profundamente en las redes que este estaba autorizado a gestionar. La CISA agreg\u00f3 la falla a su cat\u00e1logo de Vulnerabilidades Explotadas Conocidas al d\u00eda siguiente.<\/p>\n

Esta no es otra historia gen\u00e9rica de \u00abparchee ahora\u00bb. Es un caso de estudio sobre por qu\u00e9 las herramientas de acceso remoto privilegiado merecen un nivel de escrutinio distinto al del resto de la infraestructura tecnol\u00f3gica.<\/p>\n

Qu\u00e9 ocurri\u00f3<\/h2>\n

La vulnerabilidad, identificada como CVE-2026-102764, tiene una puntuaci\u00f3n CVSS v4.0 de 9.3. La falla en s\u00ed es casi mundana en su descripci\u00f3n: un componente interno de mensajer\u00eda dentro de BeyondTrust Remote Support no verificaba correctamente el origen de los mensajes entrantes, lo que permit\u00eda a un atacante remoto y sin autenticaci\u00f3n realizar operaciones de archivos en el dispositivo. En la pr\u00e1ctica, esto se tradujo en un compromiso total.<\/p>\n

El Grupo de Inteligencia de Amenazas de Google y Mandiant atribuyen la explotaci\u00f3n, con confianza moderada a alta, a un actor patrocinado por un estado al que denominan ARMORY CASTLE, previamente identificado como UNC5221 y conocido por CrowdStrike como WARP PANDA. No se trata de un grupo nuevo. En los \u00faltimos a\u00f1os ha explotado d\u00edas cero en Citrix NetScaler y en varios productos Ivanti Connect Secure, y se le ha vinculado con la campa\u00f1a de la puerta trasera BRICKSTORM, que atac\u00f3 a firmas legales, proveedores de SaaS y empresas tecnol\u00f3gicas. El patr\u00f3n es constante: este actor persigue los dispositivos de borde y de acceso remoto que se ubican entre internet y los sistemas internos m\u00e1s sensibles de una organizaci\u00f3n, y prefiere la recolecci\u00f3n de inteligencia a largo plazo por sobre la ganancia financiera r\u00e1pida.<\/p>\n

La cadena de intrusi\u00f3n, una vez dentro, fue met\u00f3dica. El actor implement\u00f3 un shell web personalizado, ahora llamado Sawfly, directamente sobre el servidor web existente del dispositivo para mando y control cifrado, junto con una herramienta de t\u00fanel SOCKS5 llamada Bareclaw para mover tr\u00e1fico a trav\u00e9s del sistema comprometido mientras se mezclaba con la actividad leg\u00edtima. Se conect\u00f3 a trav\u00e9s de salidas de VPN comerciales y routers dom\u00e9sticos comprometidos para ocultar su origen. En pocos minutos alcanz\u00f3 control administrativo total, instal\u00f3 persistencia dise\u00f1ada para sobrevivir un reinicio, ley\u00f3 cada credencial almacenada en la base de datos de secretos del dispositivo y utiliz\u00f3 ese acceso para llegar a sistemas posteriores. Antes de salir, elimin\u00f3 los registros y sus propias herramientas.<\/p>\n

La explotaci\u00f3n comenz\u00f3 alrededor del 29 de agosto de 2026. La propia labor de caza de amenazas de BeyondTrust detect\u00f3 la intrusi\u00f3n en su plataforma SaaS a finales de septiembre y la contuvo en 27 minutos a partir de la detecci\u00f3n. Un parche, identificado como BT26-05, se envi\u00f3 autom\u00e1ticamente a todos los clientes de SaaS para el 9 de octubre. Los clientes con instalaciones propias deben aplicarlo manualmente a menos que tengan habilitadas las actualizaciones autom\u00e1ticas, y quienes utilicen una versi\u00f3n anterior a la 24.3.1 deben actualizar primero antes de poder aplicar el parche.<\/p>\n

Al momento de la divulgaci\u00f3n p\u00fablica, BeyondTrust afirma tener conocimiento de solo dos clientes confirmados como afectados. Kelli Vanderlee, del Grupo de Inteligencia de Amenazas de Google, lo expres\u00f3 con claridad: su equipo tiene conocimiento de solo un n\u00famero reducido de organizaciones afectadas hasta el momento, aunque reconoci\u00f3 que no se puede descartar la existencia de compromisos adicionales previos a la divulgaci\u00f3n. Es razonable suponer que el n\u00famero de organizaciones que ahora revisan sus registros aument\u00f3 considerablemente en el momento en que esto se hizo p\u00fablico.<\/p>\n

Por qu\u00e9 esta historia es m\u00e1s grande que un solo CVE<\/h2>\n

Tres aspectos de esta campa\u00f1a merecen la atenci\u00f3n de un CISO m\u00e1s all\u00e1 de la tarea inmediata de parchear.<\/p>\n

    \n
  1. Primero, el objetivo. Las herramientas de soporte remoto existen para otorgar a un proveedor o a un equipo interno de TI un acceso amplio y confiable al entorno de una organizaci\u00f3n, a menudo con privilegios administrativos por dise\u00f1o. Eso es precisamente lo que las hace atractivas para un actor de espionaje paciente. Una laptop comprometida le da a un atacante el acceso de una sola persona. Un dispositivo de soporte remoto comprometido puede darle a un atacante las llaves de todo lo que ese dispositivo fue construido para alcanzar, junto con cada credencial que almacenaba para hacer ese acceso m\u00e1s conveniente.<\/li>\n
  2. Segundo, el patr\u00f3n. Este es el mismo actor que anteriormente convirti\u00f3 un parche de proveedor de Ivanti, destinado a una falla que el propio proveedor calific\u00f3 de bajo riesgo, en un exploit funcional de ejecuci\u00f3n remota de c\u00f3digo contra sistemas sin parchear. Tiene un h\u00e1bito demostrado de usar un d\u00eda cero de forma selectiva contra un pu\u00f1ado de objetivos elegidos, y luego pasar a una explotaci\u00f3n oportunista m\u00e1s amplia una vez que la t\u00e9cnica se vuelve p\u00fablica. Esa segunda ola suele ser la que sorprende a las organizaciones que asumieron que no eran lo bastante interesantes como para ser un primer objetivo.<\/li>\n
  3. Tercero, el resultado que realmente funcion\u00f3. El detalle de esta historia que merece m\u00e1s atenci\u00f3n de la que est\u00e1 recibiendo es la ventana de 27 minutos entre la detecci\u00f3n y la contenci\u00f3n en la propia plataforma SaaS de BeyondTrust. Eso no es una historia de parcheo. Es una historia de caza de amenazas e ingenier\u00eda de detecci\u00f3n. Las organizaciones que tratan los avisos de los proveedores como la \u00fanica se\u00f1al que necesitan pasar\u00e1n por alto intrusiones que ocurren entre una divulgaci\u00f3n y otra, porque los actores sofisticados cuentan exactamente con esa brecha.<\/li>\n<\/ol>\n

    Qu\u00e9 significa esto para su programa<\/h2>\n

    Algunas conclusiones pr\u00e1cticas que vale la pena plantear en la pr\u00f3xima reuni\u00f3n de liderazgo en seguridad:<\/p>\n

    Haga un inventario de cada herramienta de acceso remoto y soporte remoto con el mismo rigor que aplica a sus firewalls perimetrales.<\/strong> Si no puede responder r\u00e1pidamente qu\u00e9 herramientas de acceso remoto de proveedores est\u00e1n desplegadas en su entorno, en qu\u00e9 versiones, y si las actualizaciones autom\u00e1ticas est\u00e1n habilitadas, eso es una brecha que vale la pena cerrar este trimestre, no el pr\u00f3ximo a\u00f1o.<\/p>\n

    No trate un parche como el final de la respuesta.<\/strong> La propia gu\u00eda de Mandiant vale la pena repetirla: cualquier dispositivo vulnerable y accesible desde internet debe tratarse como potencialmente comprometido hasta que haya sido revisado, no simplemente actualizado. Parchear cierra la puerta. No le dice si alguien ya entr\u00f3 por ella.<\/p>\n

    Construya capacidad de detecci\u00f3n alrededor de los dispositivos que concentran m\u00e1s confianza, no solo los que son m\u00e1s f\u00e1ciles de monitorear.<\/strong> Los dispositivos con el alcance administrativo m\u00e1s amplio dentro de su entorno son los que m\u00e1s merecen el env\u00edo dedicado de registros a un SIEM y la caza activa de amenazas, precisamente porque son los dispositivos que un actor sofisticado tiene m\u00e1s probabilidades de tener como objetivo.<\/p>\n

    Asuma que este actor espec\u00edfico, o uno similar, intentar\u00e1 el mismo manual contra el pr\u00f3ximo proveedor de acceso remoto.<\/strong> Citrix, Ivanti, ahora BeyondTrust. El patr\u00f3n est\u00e1 suficientemente establecido como para que influya en c\u00f3mo prioriza las revisiones de riesgo de proveedores y los ciclos de prueba de parches para cualquier producto de esta categor\u00eda, no solo el que aparece en el titular de esta semana.<\/p>\n

    Este es exactamente el tipo de escenario que el trabajo de equipo rojo y pruebas de penetraci\u00f3n continuas de Orenda est\u00e1 dise\u00f1ado para sacar a la luz antes de que un actor como ARMORY CASTLE lo encuentre primero. La simulaci\u00f3n adversarial contra rutas de acceso remoto privilegiado, combinada con una gesti\u00f3n continua de vulnerabilidades que detecta un aviso de proveedor el d\u00eda en que se publica en lugar de en el siguiente an\u00e1lisis programado, es lo que convierte una historia como esta en un no evento en lugar de una notificaci\u00f3n de brecha.<\/p>\n

    El dispositivo que facilita el trabajo de su mesa de ayuda es, por dise\u00f1o, uno de los sistemas m\u00e1s confiables de su red. Esa confianza es precisamente la raz\u00f3n por la que un actor patrocinado por un estado pas\u00f3 mes y medio operando silenciosamente dentro de uno de ellos. Vale la pena preguntarse esta semana si su organizaci\u00f3n lo habr\u00eda detectado en 27 minutos, o en seis semanas.<\/p>\n","protected":false},"excerpt":{"rendered":"

    El 15 de octubre de 2026, BeyondTrust y el Grupo de Inteligencia de Amenazas de Google revelaron algo que deber\u00eda captar la atenci\u00f3n de todo l\u00edder de seguridad que haya aprobado el uso de una herramienta de soporte remoto para TI: un presunto grupo de espionaje vinculado a China hab\u00eda estado operando silenciosamente dentro de […]<\/p>\n","protected":false},"author":1,"featured_media":3915,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[62,57],"tags":[],"class_list":["post-3925","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-concienciacion-sobre-seguridad","category-mejores-practicas","has-post-title","has-post-date","has-post-category","has-post-tag","has-post-comment","has-post-author",""],"yoast_head":"\nLecciones del D\u00eda Cero de BeyondTrust - Orenda Security<\/title>\n<meta name=\"description\" content=\"La falla en s\u00ed es casi mundana en su descripci\u00f3n: un componente interno de mensajer\u00eda dentro de BeyondTrust Remote Support no...\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Lecciones del D\u00eda Cero de BeyondTrust - Orenda Security\" \/>\n<meta property=\"og:description\" content=\"La falla en s\u00ed es casi mundana en su descripci\u00f3n: un componente interno de mensajer\u00eda dentro de BeyondTrust Remote Support no...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/\" \/>\n<meta property=\"og:site_name\" content=\"Orenda Security\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-27T17:42:43+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/orendasecurity.com\/wp-content\/uploads\/2026\/10\/BeyondTrust-Zero-Day-es.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"740\" \/>\n\t<meta property=\"og:image:height\" content=\"372\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"admin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"admin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/\"},\"author\":{\"name\":\"admin\",\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/#\\\/schema\\\/person\\\/71e78bbd148633574ef05cbd43aa3789\"},\"headline\":\"ARMORY CASTLE y la Ventana de 27 Minutos: Lecciones del D\u00eda Cero de BeyondTrust\",\"datePublished\":\"2026-10-27T17:42:43+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/\"},\"wordCount\":1522,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/orendasecurity.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/BeyondTrust-Zero-Day-es.jpg\",\"articleSection\":[\"Concienciaci\u00f3n sobre seguridad\",\"Mejores pr\u00e1cticas\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/\",\"url\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/\",\"name\":\"Lecciones del D\u00eda Cero de BeyondTrust - Orenda Security\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/orendasecurity.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/BeyondTrust-Zero-Day-es.jpg\",\"datePublished\":\"2026-10-27T17:42:43+00:00\",\"description\":\"La falla en s\u00ed es casi mundana en su descripci\u00f3n: un componente interno de mensajer\u00eda dentro de BeyondTrust Remote Support no...\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/#primaryimage\",\"url\":\"https:\\\/\\\/orendasecurity.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/BeyondTrust-Zero-Day-es.jpg\",\"contentUrl\":\"https:\\\/\\\/orendasecurity.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/BeyondTrust-Zero-Day-es.jpg\",\"width\":740,\"height\":372},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/beyondtrust\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"ARMORY CASTLE y la Ventana de 27 Minutos: Lecciones del D\u00eda Cero de BeyondTrust\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/#website\",\"url\":\"https:\\\/\\\/orendasecurity.com\\\/\",\"name\":\"Orenda Security\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/orendasecurity.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/#organization\",\"name\":\"Orenda Security\",\"url\":\"https:\\\/\\\/orendasecurity.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/orendasecurity.com\\\/wp-content\\\/uploads\\\/2019\\\/08\\\/OrendaSecurity__Logo.png\",\"contentUrl\":\"https:\\\/\\\/orendasecurity.com\\\/wp-content\\\/uploads\\\/2019\\\/08\\\/OrendaSecurity__Logo.png\",\"width\":432,\"height\":173,\"caption\":\"Orenda Security\"},\"image\":{\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/orendasecurity.com\\\/#\\\/schema\\\/person\\\/71e78bbd148633574ef05cbd43aa3789\",\"name\":\"admin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0bd3dc4178cf2a15d73d4bebfcdb5d4d02946737d7635bc4749f7b0d68d1bc58?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0bd3dc4178cf2a15d73d4bebfcdb5d4d02946737d7635bc4749f7b0d68d1bc58?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0bd3dc4178cf2a15d73d4bebfcdb5d4d02946737d7635bc4749f7b0d68d1bc58?s=96&d=mm&r=g\",\"caption\":\"admin\"},\"url\":\"https:\\\/\\\/orendasecurity.com\\\/es\\\/blog\\\/author\\\/admin\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Lecciones del D\u00eda Cero de BeyondTrust - Orenda Security","description":"La falla en s\u00ed es casi mundana en su descripci\u00f3n: un componente interno de mensajer\u00eda dentro de BeyondTrust Remote Support no...","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/","og_locale":"es_ES","og_type":"article","og_title":"Lecciones del D\u00eda Cero de BeyondTrust - Orenda Security","og_description":"La falla en s\u00ed es casi mundana en su descripci\u00f3n: un componente interno de mensajer\u00eda dentro de BeyondTrust Remote Support no...","og_url":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/","og_site_name":"Orenda Security","article_published_time":"2026-10-27T17:42:43+00:00","og_image":[{"width":740,"height":372,"url":"https:\/\/orendasecurity.com\/wp-content\/uploads\/2026\/10\/BeyondTrust-Zero-Day-es.jpg","type":"image\/jpeg"}],"author":"admin","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"admin","Tiempo de lectura":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/#article","isPartOf":{"@id":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/"},"author":{"name":"admin","@id":"https:\/\/orendasecurity.com\/#\/schema\/person\/71e78bbd148633574ef05cbd43aa3789"},"headline":"ARMORY CASTLE y la Ventana de 27 Minutos: Lecciones del D\u00eda Cero de BeyondTrust","datePublished":"2026-10-27T17:42:43+00:00","mainEntityOfPage":{"@id":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/"},"wordCount":1522,"commentCount":0,"publisher":{"@id":"https:\/\/orendasecurity.com\/#organization"},"image":{"@id":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/#primaryimage"},"thumbnailUrl":"https:\/\/orendasecurity.com\/wp-content\/uploads\/2026\/10\/BeyondTrust-Zero-Day-es.jpg","articleSection":["Concienciaci\u00f3n sobre seguridad","Mejores pr\u00e1cticas"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/","url":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/","name":"Lecciones del D\u00eda Cero de BeyondTrust - Orenda Security","isPartOf":{"@id":"https:\/\/orendasecurity.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/#primaryimage"},"image":{"@id":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/#primaryimage"},"thumbnailUrl":"https:\/\/orendasecurity.com\/wp-content\/uploads\/2026\/10\/BeyondTrust-Zero-Day-es.jpg","datePublished":"2026-10-27T17:42:43+00:00","description":"La falla en s\u00ed es casi mundana en su descripci\u00f3n: un componente interno de mensajer\u00eda dentro de BeyondTrust Remote Support no...","breadcrumb":{"@id":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/#primaryimage","url":"https:\/\/orendasecurity.com\/wp-content\/uploads\/2026\/10\/BeyondTrust-Zero-Day-es.jpg","contentUrl":"https:\/\/orendasecurity.com\/wp-content\/uploads\/2026\/10\/BeyondTrust-Zero-Day-es.jpg","width":740,"height":372},{"@type":"BreadcrumbList","@id":"https:\/\/orendasecurity.com\/es\/blog\/beyondtrust\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/orendasecurity.com\/es\/"},{"@type":"ListItem","position":2,"name":"ARMORY CASTLE y la Ventana de 27 Minutos: Lecciones del D\u00eda Cero de BeyondTrust"}]},{"@type":"WebSite","@id":"https:\/\/orendasecurity.com\/#website","url":"https:\/\/orendasecurity.com\/","name":"Orenda Security","description":"","publisher":{"@id":"https:\/\/orendasecurity.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/orendasecurity.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/orendasecurity.com\/#organization","name":"Orenda Security","url":"https:\/\/orendasecurity.com\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/orendasecurity.com\/#\/schema\/logo\/image\/","url":"https:\/\/orendasecurity.com\/wp-content\/uploads\/2019\/08\/OrendaSecurity__Logo.png","contentUrl":"https:\/\/orendasecurity.com\/wp-content\/uploads\/2019\/08\/OrendaSecurity__Logo.png","width":432,"height":173,"caption":"Orenda Security"},"image":{"@id":"https:\/\/orendasecurity.com\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/orendasecurity.com\/#\/schema\/person\/71e78bbd148633574ef05cbd43aa3789","name":"admin","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/0bd3dc4178cf2a15d73d4bebfcdb5d4d02946737d7635bc4749f7b0d68d1bc58?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/0bd3dc4178cf2a15d73d4bebfcdb5d4d02946737d7635bc4749f7b0d68d1bc58?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/0bd3dc4178cf2a15d73d4bebfcdb5d4d02946737d7635bc4749f7b0d68d1bc58?s=96&d=mm&r=g","caption":"admin"},"url":"https:\/\/orendasecurity.com\/es\/blog\/author\/admin\/"}]}},"_links":{"self":[{"href":"https:\/\/orendasecurity.com\/es\/wp-json\/wp\/v2\/posts\/3925","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/orendasecurity.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/orendasecurity.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/orendasecurity.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/orendasecurity.com\/es\/wp-json\/wp\/v2\/comments?post=3925"}],"version-history":[{"count":4,"href":"https:\/\/orendasecurity.com\/es\/wp-json\/wp\/v2\/posts\/3925\/revisions"}],"predecessor-version":[{"id":3929,"href":"https:\/\/orendasecurity.com\/es\/wp-json\/wp\/v2\/posts\/3925\/revisions\/3929"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/orendasecurity.com\/es\/wp-json\/wp\/v2\/media\/3915"}],"wp:attachment":[{"href":"https:\/\/orendasecurity.com\/es\/wp-json\/wp\/v2\/media?parent=3925"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/orendasecurity.com\/es\/wp-json\/wp\/v2\/categories?post=3925"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/orendasecurity.com\/es\/wp-json\/wp\/v2\/tags?post=3925"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}