最新の報道、解説、関連するテクノロジーストーリーを確認できます。
中国のスパイ活動グループArmory Castleは、パッチが提供される前に、深刻度9.3のBeyondTrust Remote Supportの脆弱性を悪用し、ラテラルムーブメント、データ窃取、侵害痕跡の消去を実行した。BeyondTrustは2026年10月8日にアップデートをリリースしたが、セルフホスト型の環境では手動でパッチを適用する必要がある。
BeyondTrustは、中国との関連が疑われるスパイ活動組織によって8月下旬から実際に悪用されていた、Remote Supportの重大な認証バイパス脆弱性に対するアップデートを公開した。この脆弱性により、信頼されていない攻撃者がファイル操作を実行し、影響を受ける端末上でroot権限まで昇格できる。