Chinese hackersgroep exploit kwetsbaarheid in BeyondTrust Remote Support software

Eind augustus 2026 werd een nuldaagse kwetsbaarheid, bekend als CVE-2026-102764, uitgebuit in BeyondTrust Remote Support appliances door een groep met vermeende banden met China, momenteel opererend onder de naam ARMORY CASTLE. Deze kwetsbaarheid stelde niet-geauthenticeerde externe aanvallers in staat bestandshandelingen uit te voeren op getroffen appliances, waaronder ondersteunde Remote Support versies tot en met 26.2.3. De aanvallers begonnen hun aanval door POST-verzoeken te sturen naar `/app_84304470%2Ephp`, wat binnen elf minuten leidde tot de creatie van een PHP webshell genaamd mangoapi.php in een web-root directory. Na het verkrijgen van initiële toegang, introduceerden de aanvall...

https://newsfacts.info/v/6ad1ce5d402443a26f2c4cb2/chinese-hackersgroep-exploit-kwetsbaarheid-in-beyondtrust-remote-support-software