Chinese Spionagegroep ARMORY CASTLE Exploitert Kwetsbaarheid in BeyondTrust Remote Support

Op 29 augustus 2026 werd een kwetsbaarheid in BeyondTrust Remote Support misbruikt door de spionagegroep ARMORY CASTLE, ook bekend als UNC5221 of WARP PANDA, gelieerd aan China. De aanvallen vonden plaats op zowel een gehoste als een zelf-gehoste Remote Support-instantie. De kwetsbaarheid, met de identificatiecode CVE-2026-102764, betreft een intern berichtcomponent dat de herkomst van berichten niet correct valideerde. Dit stelde een niet-geauthenticeerde externe aanvaller in staat om bestandsbewerkingen uit te voeren op een getroffen appliance. Aanvallers maakten gebruik van deze fout om bestanden te uploaden en de PHP-webshell SAWFLY op de appliance te installeren. Een webshell fungeert...

https://newsfacts.info/v/6ad1ded5402443a26f2cc491/chinese-spionagegroep-armory-castle-exploitert-kwetsbaarheid-in-beyondtrust-remote-support