Podejrzewana chińska grupa szpiegowska wykorzystuje lukę zero-day w oprogramowaniu BeyondTrust
Grupa powiązana z Chinami wykorzystuje nową podatność zero-day w rozwiązaniach Remote Support firmy BeyondTrust do prowadzenia operacji szpiegowskich.
Eksperci z Mandiant, Google oraz BeyondTrust potwierdzili istnienie luki zero-day (CVE-2026-102764) w urządzeniach Remote Support. Podatność ta była wykorzystywana przez grupę Armory Castle (UNC5221), działającą na zlecenie Chin, w celu prowadzenia długofalowego szpiegostwa.
