Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
O grupo de espionagem chinês Armory Castle explorou uma vulnerabilidade com gravidade 9,3 em dispositivos BeyondTrust Remote Support antes da disponibilidade do patch, realizando operações de movimento lateral, roubo de dados e apagamento de vestígios da invasão. A BeyondTrust lançou a atualização em 8 de outubro de 2026, mas os dispositivos hospedados localmente ainda precisam de aplicação manual do patch.
A BeyondTrust lançou uma atualização para uma vulnerabilidade crítica de desvio de autenticação no Remote Support após sua exploração real desde o fim de agosto por um grupo de espionagem suspeito de estar ligado à China. A vulnerabilidade permite que atacantes não confiáveis executem operações em arquivos e elevem seus privilégios ao nível root nos dispositivos afetados.