Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
El grupo de espionaje chino Armory Castle explotó una vulnerabilidad con una gravedad de 9,3 en dispositivos BeyondTrust Remote Support antes de que hubiera un parche disponible, y llevó a cabo operaciones de movimiento lateral, robo de datos y eliminación de rastros del compromiso. BeyondTrust publicó la actualización el 8 de octubre de 2026, mientras que los dispositivos autohospedados siguen requiriendo la aplicación manual del parche.
BeyondTrust publicó una actualización para una vulnerabilidad crítica de omisión de autenticación en Remote Support después de que fuera explotada activamente desde finales de agosto por un actor de espionaje sospechoso de estar vinculado a China. La vulnerabilidad permite a atacantes no confiables realizar operaciones sobre archivos y elevar sus privilegios al nivel root en los dispositivos afectados.
Un estudio realizado por los equipos de inteligencia de amenazas de Google sobre contenido web público muestra que distintos actores han comenzado a experimentar con la inyección indirecta de instrucciones para atacar sistemas de inteligencia artificial, con un aumento del 32 % dentro de la categoría maliciosa entre noviembre de 2025 y febrero de 2026. Aunque la sofisticación de los ataques observados es limitada, Google prevé que su volumen y complejidad aumenten a medida que mejoren las capacidades de los sistemas de inteligencia artificial y disminuya el coste de ejecutar los ataques.