Группа кибершпионов, связанная с Китаем и известная под названием Armory Castle (ранее UNC5221 или Warp Panda), в конце августа 2026 года использовала недавно раскрытую уязвимость в системе BeyondTrust Remote Support (ранее Bomgar) как нулевой день. Уязвимость, обозначенная как CVE-2026-102764 и оцененная по шкале CVSS на 9.3, связана с неправильной проверкой источника в компоненте внутреннего обмена сообщениями.

Данная уязвимость позволяет злоумышленникам получить доступ к внутренним системам компаний, использующих данное программное обеспечение для удаленной поддержки. Эксперты по безопасности отмечают, что данная проблема может привести к серьезным последствиям, включая утечку конфиденциальной информации и возможность дальнейших атак на сети организаций.

Armory Castle, как сообщается, активно использует подобные уязвимости для осуществления кибершпионских операций, направленных на получение стратегически важной информации из различных секторов. Их действия подчеркивают необходимость постоянного мониторинга и обновления программного обеспечения для защиты от подобных угроз.

BeyondTrust уже выпустила обновление для устранения данной уязвимости, однако эксперты призывают организации немедленно применить патчи и провести аудит безопасности своих систем. Необходимо помнить, что киберугрозы продолжают эволюционировать, и компании должны быть готовы к противодействию новым методам атак.

В связи с этим, специалисты рекомендуют внедрять многоуровневые системы безопасности и проводить регулярные тренинги для сотрудников по вопросам кибербезопасности, чтобы минимизировать риски и повысить уровень защиты данных.

Источник новости:
The Hacker News

Читать полностью