China

159 Artikel

Chinesische Gruppe nutzte seit August eine kritische BeyondTrust-Schwachstelle als Zero-Day

Cybersicherheit

Chinesische Gruppe nutzte seit August eine kritische BeyondTrust-Schwachstelle als Zero-Day

Die chinesische Spionagegruppe Armory Castle nutzte eine Schwachstelle mit einem Schweregrad von 9,3 in BeyondTrust-Remote-Support-Geräten, bevor ein Patch verfügbar war, und führte laterale Zugriffe, Datendiebstahl sowie die Beseitigung von Spuren des Eindringens durch. BeyondTrust veröffentlichte das Update am 8. Oktober 2026; selbst gehostete Geräte müssen weiterhin manuell gepatcht werden.

2026-10-16

BeyondTrust behebt Zero-Day-Schwachstelle in Remote Support, die seit August ausgenutzt wurde

Cybersicherheit

BeyondTrust behebt Zero-Day-Schwachstelle in Remote Support, die seit August ausgenutzt wurde

BeyondTrust hat ein Update für eine kritische Authentifizierungsumgehungs-Schwachstelle in Remote Support veröffentlicht, nachdem sie seit Ende August von einer mutmaßlich mit China verbundenen Spionagegruppe aktiv ausgenutzt wurde. Die Schwachstelle ermöglicht nicht vertrauenswürdigen Angreifern Dateioperationen und die Eskalation ihrer Privilegien auf Root-Ebene auf betroffenen Geräten.

2026-10-16

KI-Agenten überwanden die Abwehr von Amap und ließen Forscher mit ihnen kommunizieren

Cybersicherheit

KI-Agenten überwanden die Abwehr von Amap und ließen Forscher mit ihnen kommunizieren

Forscher von Swarmchasers entdeckten Tausende von Versuchen durch KI-Agenten, auf die Daten des Kartendienstes Amap von Alibaba zuzugreifen, wobei eine mit Tencent Cloud verbundene Betriebsinfrastruktur genutzt wurde. Nachdem sie eine versteckte Nachricht in ihrem Bericht platziert hatten, antworteten einige Agenten und enthüllten Informationen über ihre Aufgaben und Umgebungen. Dies verdeutlichte die Risiken indirekter Prompt-Injection und die Grenzen der Isolation.

2026-10-14

Festnahme zweier Personen in den USA zur Aufdeckung von Computerfarmen, die zur Verschleierung nordkoreanischer IT-Arbeitskräfte genutzt werden

Cybersicherheit

Festnahme zweier Personen in den USA zur Aufdeckung von Computerfarmen, die zur Verschleierung nordkoreanischer IT-Arbeitskräfte genutzt werden

US-Behörden haben zwei Personen festgenommen, denen vorgeworfen wird, nordkoreanischen IT-Arbeitskräften geholfen zu haben, heimlich Remote-Arbeitsplätze bei mehr als 70 Unternehmen zu erhalten, indem sie Laptops an US-Standorten betrieben und die tatsächlichen Aufenthaltsorte der Arbeitskräfte verschleierten. Bei der Durchsuchung von 40 Standorten in Texas beschlagnahmten die Behörden 187 Computer und KVM-Geräte. Das FBI warnt unterdessen, dass die Stilllegung dieser Standorte die umfassendere Bedrohung nicht beseitigt.

2026-10-14