باب خلفي على هيئة PHP webshell يوفر اتصالًا مشفرًا ثنائي الاتجاه مع خادم التحكم.
استغلت مجموعة التجسس الصينية Armory Castle ثغرة بدرجة خطورة 9.3 في أجهزة BeyondTrust Remote Support قبل توفر التصحيح، ونفذت عمليات وصول جانبي وسرقة بيانات ومحو آثار الاختراق. أصدرت BeyondTrust التحديث في 8 أكتوبر 2026، مع بقاء الأجهزة المستضافة ذاتياً بحاجة إلى تطبيق يدوي للتصحيح.
أصدرت BeyondTrust تحديثاً لثغرة تجاوز مصادقة حرجة في Remote Support بعد استغلالها فعلياً منذ أواخر أغسطس من قبل جهة تجسس يُشتبه بارتباطها بالصين. وتتيح الثغرة لمهاجمين غير موثوقين تنفيذ عمليات على الملفات ورفع صلاحياتهم إلى مستوى root على الأجهزة المتأثرة.