🚨 ХАКЕРИ ЕКСПЛУАТУВАЛИ ZERO-DAY У BEYONDTRUST
Google Threat Intelligence Group та Mandiant повідомили про атаки з використанням критичної вразливості в BeyondTrust Remote Support — системі для віддаленого доступу й технічної підтримки.
Системи віддаленої підтримки часто мають доступ до корпоративних пристроїв. Їхня компрометація створює ризик для конфіденційних даних та ІТ-інфраструктури організації.
🔴 Що відомо?
• За даними дослідників, угруповання ARMORY CASTLE використовувало вразливість ще наприкінці серпня 2026 року.
• Успішна атака могла дозволити зловмисникам виконувати файлові операції на вразливих системах і викрадати облікові дані.
🛡 Що робити?
▪️ Перевірте версію BeyondTrust і встановіть офіційне виправлення.
▪️ Перегляньте журнали доступу на ознаки підозрілої активності.
▪️ Перевірте систему на індикатори компрометації: невідомі облікові записи, зміни файлів і налаштувань, підозрілі процеси та мережеві з’єднання.
▪️ Звірте виявлені ознаки з індикаторами компрометації (IoC), опублікованими BeyondTrust для цієї вразливості.
⚠️ Самого оновлення недостатньо: якщо систему встигли зламати раніше, встановлення патча не усуває наслідки вже здійсненої атаки.
Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн
🚨 ХАКЕРИ ЕКСПЛУАТУВАЛИ ZERO-DAY У BEYONDTRUST Google Threat Intelligence Group та Mandiant повідомил
BRAMA
@brama_channel🇺🇦 Донать свій час на захист інфопростору! 🚨За підтримки волонтерів та координації кіберполіції України! 🤝Долучайся сам і запрошуй знайомих: https://t.me/+EbXZHBfHXbszY2I6 🤳додати ворожий ресурс, надіслати скаргу на деструктив - @stopdrugsbot
109,985 subscribers
Open in Telegram