中国系ハッカーがBeyondTrustのゼロデイ脆弱性を悪用
BeyondTrustの利用企業にとって、問題はパッチ適用だけにとどまりません。Mandiantによると、中国系とみられるスパイ集団が、Remote Supportの重大な脆弱性をゼロデイとして悪用しました。攻撃者はroot権限を奪取し、保存された認証情報の窃取を試み、下流のシステムにもアクセスしていました。G
タグ: Remote Support
BeyondTrustのRemote Supportにゼロデイ脆弱性、悪用が相次ぐエッジ機器のバグに新たな事例
深刻度の高い新たなエッジ機器の脆弱性が次々と発覚し、実際に悪用されている今週の状況はなお続いています。今度は、BeyondTrustのRemote Supportアプライアンスに見つかった重大な脆弱性を突く、中国系の攻撃が明らかになりました。今週は、Ivanti、Cisco、Palo Alto Networksの各社が
中国系スパイ組織、BeyondTrustのサポートツールのゼロデイ脆弱性を悪用
Google Threat Intelligence Group(GTIG)が木曜日に公開した報告書によると、中国との関連が疑われるハッカーが、8月下旬からBeyondTrust Remote Supportのゼロデイ脆弱性を悪用し、スパイ活動を展開していました。 「Armory Castle」の名で追跡されているこ
中国系スパイが関与するBeyondTrustのゼロデイ、Remote Supportユーザーに警戒呼びかけ
GoogleとMandiantによると、ARMORY CASTLEがBeyondTrust製アプライアンスを侵害した事実は、Ivantiの脆弱性悪用が相次いだ過去の事例と同様に、攻撃が広範囲に拡大するリスクを高めています。 Ma
ハッカー、BeyondTrustのゼロデイを悪用しセキュリティログを消去して痕跡を隠蔽
中国との関連が疑われるスパイ集団が、BeyondTrust Remote Supportの重大なゼロデイ脆弱性（CVE-2026-102764）を悪用しました。さらに、ログを削除して活動の痕跡を隠していました。 BeyondTrustはこの脆弱性をセキュリティアドバイザリBT26-05で修正し、2026年10月15日
中国系ハッカー、BeyondTrustの重大なゼロデイを悪用して認証情報を窃取
中国系とみられるスパイ集団が、BeyondTrust Remote Supportの重大なゼロデイ脆弱性を悪用してアプライアンスに侵入し、特権認証情報を狙って下流のシステムにもアクセスしていたことが分かりました。 この脆弱性は10月15日に公表されました。CVE-2026-102764として識別され、セキュリティアド
BeyondTrust、8月から悪用されていたゼロデイ脆弱性を修正
BeyondTrustは木曜日、同社のRemote Support（RS）に存在する重大な脆弱性について、顧客に修正プログラムの適用を呼びかけました。この脆弱性は、8月下旬からゼロデイ攻撃で悪用されています。 Remote Supportは、ITサービスデスクやヘルプデスク、カスタマーサポートの担当チームが、遠隔から
BeyondTrustが認証バイパスの脆弱性を修正
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックしていただくことで、当社が収益を得る場合があります。 詳しくはこちら BeyondTrustは、Remote Support(RS)およびPrivileged Remot
BeyondTrust、リモートアクセスツールの重大なRCE脆弱性を修正
Remote SupportとPrivileged Remote Accessの...
BeyondTrust、リモートサポートソフトウェアの重大なRCE脆弱性について警告
BeyondTrustは、同社のRemote Support（RS）およびPri...
すべての記事を読み込みました