Google avertizează: un grup de hackeri suspectat a fi legat de China ar putea exploita o vulnerabilitate BeyondTrust
Google a emis joi un avertisment prin care îndeamnă organizațiile să se pregătească pentru o „posibilă exploatare pe scară largă” după descoperirea unei noi vulnerabilități în aparatele de suport remote ale firmei americane de securitate cibernetică BeyondTrust.
Potrivit Google Threat Intelligence Group și Mandiant, exploatarea cu succes a vulnerabilității le oferă atacatorilor acces la credențiale, le permite să încarce arbitrar fișiere și să preia controlul asupra gazdei.
Un grup de hackeri suspectat a fi legat de China, cunoscut sub numele de Armory Castle, a exploatat în august vulnerabilitatea, care era necunoscută la acea dată, se arată într-o postare pe blogul Google.
Defectul afectează BeyondTrust Remote Support, un instrument enterprise care permite echipelor de IT să acceseze de la distanță și să depaneze computere și alte dispozitive.
Google susține acum că, odată ce vulnerabilitatea a fost făcută publică, Armory Castle și alți actori ar putea încerca să o exploateze pe scară largă, în linie cu comportamentul lor din trecut, și îndeamnă la acțiuni rapide pentru aplicarea patch-ului sau pentru atenuarea vulnerabilității.