Следите за последними материалами, объяснениями и связанными технологическими историями.
Китайская шпионская группа Armory Castle эксплуатировала уязвимость с оценкой серьезности 9,3 в устройствах BeyondTrust Remote Support до появления исправления, выполняя боковое перемещение, кражу данных и удаление следов взлома. BeyondTrust выпустила обновление 8 октября 2026 года; устройства с самостоятельным размещением по-прежнему требуют ручной установки исправления.
BeyondTrust выпустила обновление для критической уязвимости обхода аутентификации в Remote Support после её фактической эксплуатации с конца августа предположительно связанной с Китаем шпионской группировкой. Уязвимость позволяет ненадёжным атакующим выполнять операции с файлами и повышать свои привилегии до уровня root на затронутых устройствах.