Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
O grupo de espionagem chinês Armory Castle explorou uma vulnerabilidade com gravidade 9,3 em dispositivos BeyondTrust Remote Support antes da disponibilidade do patch, realizando operações de movimento lateral, roubo de dados e apagamento de vestígios da invasão. A BeyondTrust lançou a atualização em 8 de outubro de 2026, mas os dispositivos hospedados localmente ainda precisam de aplicação manual do patch.
A BeyondTrust lançou uma atualização para uma vulnerabilidade crítica de desvio de autenticação no Remote Support após sua exploração real desde o fim de agosto por um grupo de espionagem suspeito de estar ligado à China. A vulnerabilidade permite que atacantes não confiáveis executem operações em arquivos e elevem seus privilégios ao nível root nos dispositivos afetados.
Uma pesquisa realizada pelas equipes de inteligência de ameaças do Google sobre o conteúdo público da web mostra que diferentes grupos começaram a experimentar a injeção indireta de comandos para atingir sistemas de inteligência artificial, com um aumento de 32% na categoria maliciosa entre novembro de 2025 e fevereiro de 2026. Apesar da sofisticação limitada dos ataques observados, o Google prevê crescimento de seu volume e complexidade à medida que as capacidades dos sistemas de inteligência artificial aumentarem e o custo de execução dos ataques diminuir.