Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
El grupo de espionaje chino Armory Castle explotó una vulnerabilidad con una gravedad de 9,3 en dispositivos BeyondTrust Remote Support antes de que hubiera un parche disponible, y llevó a cabo operaciones de movimiento lateral, robo de datos y eliminación de rastros del compromiso. BeyondTrust publicó la actualización el 8 de octubre de 2026, mientras que los dispositivos autohospedados siguen requiriendo la aplicación manual del parche.
BeyondTrust publicó una actualización para una vulnerabilidad crítica de omisión de autenticación en Remote Support después de que fuera explotada activamente desde finales de agosto por un actor de espionaje sospechoso de estar vinculado a China. La vulnerabilidad permite a atacantes no confiables realizar operaciones sobre archivos y elevar sus privilegios al nivel root en los dispositivos afectados.