Um grupo de espionagem chinês, conhecido como Armory Castle ou UNC5221, foi detectado explorando uma vulnerabilidade zero-day em BeyondTrust Remote Support. Essa exploração segue uma tendência recente de ataques a dispositivos de borda vulneráveis, incluindo produtos da Ivanti, Cisco e Palo Alto Networks.
Detalhes Técnicos
A vulnerabilidade zero-day em BeyondTrust Remote Support foi explorada por um grupo de espionagem chinês.
O grupo Armory Castle, também conhecido como UNC5221, é responsável pela exploração.
Esse grupo anteriormente comprometeu clientes da Ivanti e Citrix.
A primeira tentativa de ataque conhecida ocorreu há quase sete semanas.
Ameaças Relacionadas
CVE-2026-106042: Vulnerabilidade de Controle Externo de Nome de Arquivo ou Caminho em Ivanti Xtraction, permitindo ataques de redirecionamento de solicitações.
CVE-2026-106043: Vulnerabilidade de Falta de Autenticação para Função Crítica em Ivanti Xtraction, permitindo a criação e modificação de sites confiáveis.
CVE-2026-106047: Vulnerabilidade de Traversão de Caminho em Ivanti Xtraction, permitindo a leitura de arquivos arbitrários.
Próximos Passos
Verificar se os produtos BeyondTrust Remote Support estão atualizados e patched.
Monitorar os logs de acesso e tráfego de rede para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso.
