Chinese Hackers Exploit BeyondTrust Zero-Day to Gain Root Access and Deploy Backdoors
16/10/2026-10:07 16/10/2026-10:10 מחשבים וטכנולוגיה Cyber Security News דיווח
.webp)
A suspected China-linked espionage group exploited a zero-day vulnerability in BeyondTrust Remote Support appliances to gain access, reach root privileges and install tools for continued access. Google Threat Intelligence Group (GTIG) says the activi
סיכום מאמרחשד לקבוצת ריגול סינית ניצל פגיעת יום‑אפס (zero‑day) במכשירי BeyondTrust Remote Support כדי לקבל גישה מלאה למערכות מטרה, להגיע להרשאות root ולהתקין כלים המאפשרים המשך גישה סמויה. לפי קבוצת המודיעין האיומים של Google (GTIG), המבצע כלל שימוש בפרצה שלא הייתה ידועה קודם לכן, איפשר לתוקפים להריץ פקודות ברמת המערכת ולהתקין דלתות אחוריות (backdoors) לשמירת נוכחות ארוכת טווח. GTIG מציין כי הפעילות מתואמת עם דפוסי פעולה של קבוצות איום הקשורות לסין, וכי הארגונים שמשתמשים ב‑BeyondTrust נדרשו לעדכן מיידית את הגרסאות ולבצע בדיקות של סימני נזק. האירוע מדגיש את הסיכון בפגיעות יום‑אפס בפתרונות תמיכה מרחוק והצורך במעקב מתמיד אחר עדכוני אבטחה והתראות מודיעין.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
.webp){kind=icon}