中国系ハッカーがBeyondTrustのゼロデイ脆弱性を悪用
BeyondTrustの利用企業にとって、問題はパッチ適用だけにとどまりません。Mandiantによると、中国系とみられるスパイ集団が、Remote Supportの重大な脆弱性をゼロデイとして悪用しました。攻撃者はroot権限を奪取し、保存された認証情報の窃取を試み、下流のシステムにもアクセスしていました。G
タグ: BeyondTrust
BeyondTrustのRemote Supportにゼロデイ脆弱性、悪用が相次ぐエッジ機器のバグに新たな事例
深刻度の高い新たなエッジ機器の脆弱性が次々と発覚し、実際に悪用されている今週の状況はなお続いています。今度は、BeyondTrustのRemote Supportアプライアンスに見つかった重大な脆弱性を突く、中国系の攻撃が明らかになりました。今週は、Ivanti、Cisco、Palo Alto Networksの各社が
多くの攻撃を重ねる中国のスパイ集団、BeyondTrustのゼロデイ脆弱性を悪用
セキュリティ製品のゼロデイ脆弱性を突くことに長けた中国系とみられるハッカーが、再び動き出しました。研究者らの調査により、BeyondTrustの顧客を狙った攻撃が8月下旬までさかのぼることがわかっています。 Mandiantの研究者によると、中国政府の支援を受けているとみられるスパイ集団が、この深刻な脆弱
中国系スパイ組織、BeyondTrustのサポートツールのゼロデイ脆弱性を悪用
Google Threat Intelligence Group(GTIG)が木曜日に公開した報告書によると、中国との関連が疑われるハッカーが、8月下旬からBeyondTrust Remote Supportのゼロデイ脆弱性を悪用し、スパイ活動を展開していました。 「Armory Castle」の名で追跡されているこ
中国系スパイが関与するBeyondTrustのゼロデイ、Remote Supportユーザーに警戒呼びかけ
GoogleとMandiantによると、ARMORY CASTLEがBeyondTrust製アプライアンスを侵害した事実は、Ivantiの脆弱性悪用が相次いだ過去の事例と同様に、攻撃が広範囲に拡大するリスクを高めています。 Ma
中国のスパイ集団、BeyondTrustの重大な脆弱性を悪用中 Googleが警告
中国政府の支援を受けているとみられる攻撃者が、BeyondTrust Remote Supportのインスタンスで、新たに公表された重大な脆弱性を悪用したことが分かりました。Googleが警告しています。 「Armory Castle」として追跡
ハッカー、BeyondTrustのゼロデイを悪用しセキュリティログを消去して痕跡を隠蔽
中国との関連が疑われるスパイ集団が、BeyondTrust Remote Supportの重大なゼロデイ脆弱性（CVE-2026-102764）を悪用しました。さらに、ログを削除して活動の痕跡を隠していました。 BeyondTrustはこの脆弱性をセキュリティアドバイザリBT26-05で修正し、2026年10月15日
中国系ハッカー、BeyondTrustの重大なゼロデイを悪用して認証情報を窃取
中国系とみられるスパイ集団が、BeyondTrust Remote Supportの重大なゼロデイ脆弱性を悪用してアプライアンスに侵入し、特権認証情報を狙って下流のシステムにもアクセスしていたことが分かりました。 この脆弱性は10月15日に公表されました。CVE-2026-102764として識別され、セキュリティアド
BeyondTrust、8月から悪用されていたゼロデイ脆弱性を修正
BeyondTrustは木曜日、同社のRemote Support（RS）に存在する重大な脆弱性について、顧客に修正プログラムの適用を呼びかけました。この脆弱性は、8月下旬からゼロデイ攻撃で悪用されています。 Remote Supportは、ITサービスデスクやヘルプデスク、カスタマーサポートの担当チームが、遠隔から
Google、中国系ハッカーがBeyondTrustの重大なゼロデイ脆弱性を悪用しroot権限を奪取と警告
中国との関連が疑われるスパイ活動グループが、BeyondTrust Remote Supportの重大な脆弱性をゼロデイとして悪用していたことが分かりました。攻撃が行われたのは2026年8月下旬で、BeyondTrustが10月15日に脆弱性を公表する数週間前のことです。 この事案を調査したMandiantによると、
すべての記事を読み込みました