**ХАКЕРИ ЕКСПЛУАТУВАЛИ ZERO-DAY У BEYONDTRUST**

Google Threat Intelligence Group та Mandiant повідомили про атаки з використанням критичної вразливості в BeyondTrust Remote Support — системі для віддаленого доступу й технічної підтримки.

Системи віддаленої підтримки часто мають доступ до корпоративних пристроїв. Їхня компрометація створює ризик для конфіденційних даних та ІТ-інфраструктури організації.

 **Що відомо?**
• За даними дослідників, угруповання **ARMORY CASTLE **використовувало вразливість ще наприкінці серпня 2026 року.
• Успішна атака могла дозволити зловмисникам виконувати файлові операції на вразливих системах і викрадати облікові дані.

** Що робити?**
 Перевірте версію BeyondTrust і встановіть офіційне виправлення.
 Перегляньте журнали доступу на ознаки підозрілої активності.
 Перевірте систему на індикатори компрометації: невідомі облікові записи, зміни файлів і налаштувань, підозрілі процеси та мережеві з’єднання.
 Звірте виявлені ознаки з індикаторами компрометації (IoC), опублікованими BeyondTrust для цієї вразливості.

** Самого оновлення недостатньо: якщо систему встигли зламати раніше, встановлення патча не усуває наслідки вже здійсненої атаки.

[Telegram](https://t.me/+wXRpHruz8do1MThi) | [Viber](https://invite.viber.com/?g2=AQAFPrumO3ReWU%2FZftS%2B2lpUWhK4Jg8bPjgXDZPv0lSu2Ce%2BB6lHWon36pE9wV2N) | [Facebook](https://www.facebook.com/bramaonline) | [Instagram](https://www.instagram.com/brama_online) | [WhatsApp](https://whatsapp.com/channel/0029VaKuM6D6BIEfys0fWR3n) | [TikTok](https://www.tiktok.com/@brama_online) | [ЧатовіОнлайн](https://chatovi.online/)