UNC5221 – TokyoBlackHatNews

cyberscoop.com 2026年10月17日 05:41

多くの攻撃を重ねる中国のスパイ集団、BeyondTrustのゼロデイ脆弱性を悪用

セキュリティ製品のゼロデイ脆弱性を突くことに長けた中国系とみられるハッカーが、再び動き出しました。研究者らの調査により、BeyondTrustの顧客を狙った攻撃が8月下旬までさかのぼることがわかっています。 Mandiantの研究者によると、中国政府の支援を受けているとみられるスパイ集団が、この深刻な脆弱

cybersecuritydive.com 2026年10月17日 05:36

中国系スパイ組織、BeyondTrustのサポートツールのゼロデイ脆弱性を悪用

Google Threat Intelligence Group(GTIG)が木曜日に公開した報告書によると、中国との関連が疑われるハッカーが、8月下旬からBeyondTrust Remote Supportのゼロデイ脆弱性を悪用し、スパイ活動を展開していました。「Armory Castle」の名で追跡されているこ

gbhackers.com 2026年10月16日 19:59

ハッカー、BeyondTrustのゼロデイを悪用しセキュリティログを消去して痕跡を隠蔽

中国との関連が疑われるスパイ集団が、BeyondTrust Remote Supportの重大なゼロデイ脆弱性（CVE-2026-102764）を悪用しました。さらに、ログを削除して活動の痕跡を隠していました。 BeyondTrustはこの脆弱性をセキュリティアドバイザリBT26-05で修正し、2026年10月15日

bleepingcomputer.com 2026年10月16日 15:42

BeyondTrust、8月から悪用されていたゼロデイ脆弱性を修正

BeyondTrustは木曜日、同社のRemote Support（RS）に存在する重大な脆弱性について、顧客に修正プログラムの適用を呼びかけました。この脆弱性は、8月下旬からゼロデイ攻撃で悪用されています。 Remote Supportは、ITサービスデスクやヘルプデスク、カスタマーサポートの担当チームが、遠隔から

bleepingcomputer.com 2026年6月6日 03:17

中国APT、侵害ネットワークへのアクセス維持に向けた新マルウェアを展開

UNC5221として追跡されている中国のスパイグループが、BrickstormバックドアおよびPlenetとAgentPSDという名称の未文書化マルウェアを使用して、Microsoft 365環境に不正アクセスしていたことが明らかになりました。インシデント調査の結果、この脅威アクターは検出される少なくとも18か月