Недавние исследования показывают, что китайская группа APT под названием Armory Castle использовала уязвимость CVE-2026-102764 в программном обеспечении BeyondTrust для получения первоначального доступа к системам. Данная уязвимость, выявленная в продуктах компании, стала целью злоумышленников, которые использовали ее для реализации своих атак.

После успешного эксплуатации уязвимости, Armory Castle развернула собственные инструменты, что позволило им осуществлять дальнейшие действия по компрометации систем. Эти инструменты, как правило, настраиваются индивидуально для конкретных целей, что делает их использование более эффективным и затрудняет обнаружение со стороны систем безопасности.

Кроме того, злоумышленники предприняли меры по сокрытию своих действий, удаляя журналы и артефакты, что усложняет процесс расследования инцидентов и позволяет им оставаться незамеченными в течение более длительного времени. Это подчеркивает важность регулярного мониторинга и анализа систем на предмет подозрительной активности.

Эксперты в области кибербезопасности подчеркивают, что использование нулевых дней, таких как CVE-2026-102764, представляет собой серьезную угрозу для организаций, особенно тех, кто использует уязвимые версии программного обеспечения. Важно, чтобы компании проводили регулярные обновления и патчи для защиты своих систем от подобных атак.

Данная инцидентная ситуация вновь акцентирует внимание на необходимости повышения уровня киберзащиты и готовности к реагированию на инциденты, что особенно актуально в условиях растущей активности китайских хакерских группировок. Ожидается, что в ближайшее время будут предприняты дополнительные меры по улучшению безопасности программного обеспечения BeyondTrust и других аналогичных систем.

Источник новости:
SecurityWeek

Читать полностью