Çin bağlantılı hackerlar, BeyondTrust zero-day açığıyla uzaktan destek sunucularını ele geçirdi
Orijinal başlık: China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers
Kısaca
Armory Castle olarak takip edilen grup (eski adlarıyla UNC5221 ve Warp Panda), Ağustos 2026 sonunda BeyondTrust Remote Support'ta açıklanan CVE-2026-102764 açığını yama yayınlanmadan önce aktif olarak kullandı.
Ne oldu?
- Açık, dahili bir mesajlaşma bileşenindeki hatalı origin doğrulamasından kaynaklanıyor ve CVSS skoru 9,3.
- Grup, Çin bağlantılı siber casusluk faaliyetleriyle ilişkilendiriliyor ve daha önce UNC5221 ile Warp Panda adlarıyla izleniyordu.
Neden önemli?
BeyondTrust Remote Support kullanan kurumlar, uzaktan destek sunucularının devralınma riski nedeniyle CVE-2026-102764 yamasını acilen uygulayıp erişim kayıtlarını incelemeli.
CVSS 9,3