최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
중국의 첩보 그룹 Armory Castle이 패치가 제공되기 전에 위험도 9.3의 BeyondTrust Remote Support 취약점을 악용해 측면 이동, 데이터 탈취, 침해 흔적 삭제를 수행했다. BeyondTrust는 2026년 10월 8일 업데이트를 발표했으며, 자체 호스팅 장치는 수동으로 패치를 적용해야 한다.
BeyondTrust는 중국과 연계된 것으로 의심되는 첩보 조직이 8월 말부터 실제로 악용해 온 Remote Support의 심각한 인증 우회 취약점에 대한 업데이트를 발표했다. 이 취약점을 통해 신뢰되지 않은 공격자는 파일 작업을 수행하고 영향을 받는 장치에서 root 권한으로 상승할 수 있다.