Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A BeyondTrust finalmente corrigiu uma falha crítica de bypass de autenticação em seus appliances Remote Support e Privileged Remote Access, rastreada como CVE-2026-102764, e o problema é enorme. Atacantes exploram esse zero-day silenciosamente desde o fim de agosto, transformando um appliance de suporte sem patch em uma porta de entrada que termina em controle root total do host.

A campanha é atribuída a um grupo de espionagem com suspeita de ligação com a China, identificado pela Mandiant como Armory Castle. O roteiro é brutal e eficiente: obter acesso inicial pela falha, escalar para root habilitando permissões Set User ID, instalar o web shell Sawfly e o tunneler Bareclaw, apagar logs para encobrir o rastro e depois se mover pela rede usando credenciais de administrador roubadas.

Clientes SaaS receberam a correção automaticamente em 8 de outubro, mas instalações self-hosted ainda exigem ação manual. Se o seu appliance estava acessível pela internet em uma versão vulnerável durante a janela de exploração, trate-o como comprometido até que se prove o contrário. É hora de auditar, isolar e reforçar o acesso remoto, e não de torcer para que nada aconteça.

BeyondTrust corrige zero-day que deu acesso root a invasores por dois meses

#hacking #cybersecurity #privacy #ransomware #zero-day #remote-access #beyondtrust

Ver detalhe →

Um grupo de espionagem ligado à China, rastreado como Armory Castle, antes conhecido como UNC5221 e Warp Panda, explorou um zero-day inédito no BeyondTrust Remote Support para invadir uma appliance auto-hospedada no fim de agosto de 2026. A falha, CVE-2026-102764, tem pontuação CVSS 9.3 e vem de uma validação de origem inadequada em um componente interno de mensagens.

Depois de entrar, os atacantes instalaram um web shell PHP leve chamado SAWFLY para controle remoto criptografado, coletaram credenciais e chaves de API armazenadas na própria appliance e tunelaram o tráfego por um proxy SOCKS5 customizado batizado de BARECLAW. Eles escalaram para root, alcançaram sistemas downstream e apagaram logs para não deixar rastros.

A BeyondTrust já corrigiu os clientes SaaS, mas quem usa a versão auto-hospedada entre 24.3.1 e 26.2.3 precisa aplicar manualmente o patch BT26-05-RS agora. É um alerta alto de que atores de Estado continuam transformando zero-days em arma contra a infraestrutura em que mais confiamos, então reforçar privacidade e controle de acesso deixou de ser opcional.

Hackers ligados à China exploraram um zero-day da BeyondTrust para sequestrar servidores de suporte remoto

#cybersec #hacking #china #infosec #zero-day #apt #beyondtrust

Ver detalhe →