Mandiant upozorava na napade preko ranjivosti u BeyondTrust Remote Support uređajima
Grupa ARMORY CASTLE koristila je ranjivost CVE-2026-102764 kao zero-day, a organizacijama se preporučuju hitno zakrpavanje i provera mogućeg trajnog pristupa napadača.
Zero-day iskorišćen pre javnog otkrivanja
Mandiant je tokom reagovanja na incident pronašao dokaze da je grupa ARMORY CASTLE, koju opisuje kao verovatno povezanu sa kineskim obaveštajnim interesima, krajem avgusta 2026. koristila ranjivost CVE-2026-102764 kao zero-day. Ranjivost pogađa BeyondTrust Remote Support uređaje namenjene bezbednom udaljenom pristupu IT timova.
Posle početnog prodora napadači su, prema analizi, podizali privilegije, uspostavljali trajni pristup i pripremali bočno kretanje kroz kompromitovano okruženje. U napadu su korišćeni vlasnički komandni alati, početne konfiguracione šeme i lokalno rutiranje preko obrnutog proksija, što ukazuje na dobro poznavanje unutrašnje arhitekture uređaja.
Šta organizacije treba da urade
Preporuka je da pogođene organizacije odmah primene bezbednosne zakrpe koje je objavio BeyondTrust i pregledaju dodatna uputstva proizvođača. Analitičari upozoravaju i na mogućnost šireg oportunističkog iskorišćavanja nakon javnog objavljivanja detalja o propustu.
Izvori
Prikazani su izvorni linkovi korišćeni za proveru objavljenih činjenica.
Komentari
Komentari se objavljuju nakon moderacije.
Još nema objavljenih komentara.