BeyondTrust Zero-Day Zəifliyi: Çin Hakerləri Uzaqdan Dəstək Serverlərini Ələ Keçirdi

BeyondTrust Remote Support Hədəfdə: Çinli Hakerlərdən Zero-Day Hücumu

Çinlə əlaqəli kiber casusluq qrupu Armory Castle (əvvəllər UNC5221 və ya Warp Panda kimi tanınan) 2026-cı ilin avqust ayının sonlarında BeyondTrust Remote Support (əvvəllər Bomgar olaraq bilinən) platformasında yeni aşkar edilmiş bir zero-day zəifliyini istismar edib. Bu hücum nəticəsində qrup uzaqdan dəstək serverlərini nəzarətə götürməyə müvəffəq olub.

CVE-2026-102764 kodu ilə qeydə alınan bu ciddi zəiflik 9.3 CVSS balına malikdir ki, bu da onu kritik təhlükə kateqoriyasına aid edir. Boşluq, BeyondTrust Remote Support platformasının daxili mesajlaşma komponentində səhv mənşə yoxlamasından (improper origin validation) irəli gəlir. Bu texniki çatışmazlıq, zərərli kodun icra olunması və sistemin tam kompromitə olunması üçün istifadə edilə bilər.

Uzaqdan dəstək sistemləri təşkilatların İT infrastrukturuna geniş və dərin giriş imkanları təmin etdiyi üçün onların kompromitə olunması kritik nəticələrə səbəb ola bilər. Armory Castle qrupunun kiber casusluq fəaliyyətləri ilə tanınması, bu hücumun hədəf alınan təşkilatlardan məxfi məlumatların ələ keçirilməsi məqsədi daşıdığını göstərir. Təhlükəsizlik ekspertləri bu cür yüksək profilli zero-day Exploit-lərin davamlı monitoringinin və müvafiq yamaların tez bir zamanda tətbiqinin vacibliyini vurğulayırlar.