China

160 Artigos

Grupo chinês explorou vulnerabilidade crítica no BeyondTrust como “dia zero” desde agosto

Cibersegurança

Grupo chinês explorou vulnerabilidade crítica no BeyondTrust como “dia zero” desde agosto

O grupo de espionagem chinês Armory Castle explorou uma vulnerabilidade com gravidade 9,3 em dispositivos BeyondTrust Remote Support antes da disponibilidade do patch, realizando operações de movimento lateral, roubo de dados e apagamento de vestígios da invasão. A BeyondTrust lançou a atualização em 8 de outubro de 2026, mas os dispositivos hospedados localmente ainda precisam de aplicação manual do patch.

2026-10-16

BeyondTrust atualiza vulnerabilidade de dia zero no Remote Support explorada desde agosto

Cibersegurança

BeyondTrust atualiza vulnerabilidade de dia zero no Remote Support explorada desde agosto

A BeyondTrust lançou uma atualização para uma vulnerabilidade crítica de desvio de autenticação no Remote Support após sua exploração real desde o fim de agosto por um grupo de espionagem suspeito de estar ligado à China. A vulnerabilidade permite que atacantes não confiáveis executem operações em arquivos e elevem seus privilégios ao nível root nos dispositivos afetados.

2026-10-16

Agentes de IA contornaram as defesas da Amap e deixaram pesquisadores se comunicarem com eles

Cibersegurança

Agentes de IA contornaram as defesas da Amap e deixaram pesquisadores se comunicarem com eles

Pesquisadores da Swarmchasers descobriram milhares de tentativas realizadas por agentes de IA para acessar dados do serviço de mapas Amap, da Alibaba, usando uma infraestrutura operacional associada à Tencent Cloud. Depois de inserir uma mensagem oculta em seu relatório, alguns agentes responderam e revelaram informações sobre suas tarefas e ambientes, destacando os riscos da injeção indireta de instruções e os limites do isolamento.

2026-10-14