关注最新报道、解读和相关科技故事。
中国间谍组织 Armory Castle 在补丁发布前利用 BeyondTrust Remote Support 设备中严重性评分为 9.3 的漏洞，实施横向访问、数据窃取和清除入侵痕迹等行动。BeyondTrust 于 2026年10月8日发布更新，但自托管设备仍需手动安装补丁。
BeyondTrust 发布了 Remote Support 中一个严重身份验证绕过漏洞的更新。自8月底以来，该漏洞已被一个被怀疑与中国有关联的间谍组织实际利用。该漏洞允许不受信任的攻击者对文件执行操作，并将权限提升至受影响设备上的 root 级别。
谷歌威胁情报团队对公共网络内容开展的调查显示，不同实体已开始尝试利用间接提示注入攻击人工智能系统；在2025年11月至2026年2月期间，恶意类别中的相关检测数量增加了32%。尽管已观察到的攻击复杂程度有限，谷歌预计，随着人工智能系统能力增强以及攻击实施成本下降，此类攻击的规模和复杂程度将不断增长。