Bezpieczeństwo i malware•1 min czytania•Autor: Piotr Witwicki
China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers
Chińska grupa szpiegowska Armory Castle wykorzystała nieznaną wcześniej lukę w BeyondTrust Remote Support pod koniec sierpnia 2026 roku. Podatność oznaczona jako CVE-2026-102764 otrzymała wynik 9,3 w skali CVSS.
Grupa cyber szpiegowska powiązana z Chinami, znana jako Armory Castle i wcześniej śledzona jako UNC5221 lub Warp Panda, przeprowadziła atak wykorzystujący nowo odkrytą lukę bezpieczeństwa w systemie BeyondTrust Remote Support, znanym dawniej jako Bomgar. Atak nastąpił pod koniec sierpnia 2026 roku jako zero-day.
Podatność oznaczona identyfikatorem CVE-2026-102764 otrzymała wynik 9,3 w skali CVSS. Problem wynika z nieprawidłowej walidacji pochodzenia w wewnętrznym komponencie przesyłania wiadomości, co mogło zostać wykorzystane przez
