บริษัท BeyondTrust แจ้งเตือนลูกค้าให้อัปเดตแพตช์ช่องโหว่ร้ายแรง CVE-2026-102764 ที่ถูกใช้โจมตีแบบ 0-day ตั้งแต่ปลายเดือนสิงหาคม โดยกลุ่มแฮกเกอร์ Armory Castle ซึ่งเชื่อมโยงกับประเทศจีน ใช้ช่องโหว่นี้เข้าถึงระบบแล้วเพิ่มมัลแวร์ Sawfly และ Bareclaw พร้อมลบข้อมูลเพื่อหลบการตรวจจับ แล้วเคลื่อนย้ายไปยังเครื่องในเครือผ่านผู้ดูแล ช่องโหว่ทำให้แฮกเกอร์ไม่ต้องใช้สิทธิ์ผู้ดูแลก็สามารถดำเนินการกับอุปกรณ์ที่ยังไม่ได้ติดตั้งแพตช์ได้ บริษัทออกแพตช์สำหรับลูกค้า SaaS ตั้งแต่วันที่ 8 ตุลาคม แต่ระบบติดตั้งเองต้องอัปเดตเองหากไม่เปิดการอัปเดตอัตโนมัติ ขณะที่ Shadowserver ระบุว่ามีอุปกรณ์ Remote Support ของ BeyondTrust มากกว่า 1,400 ตัวถูกเปิดเผยบนอินเทอร์เน็ต กลุ่ม Armory Castle รู้จักกับการโจมตีช่องโหว่ในอุปกรณ์เครือข่าย เช่น Citrix NetScaler และ Ivanti Connect Secure ตั้งแต่ตุลาคม 2023 พร้อมกับใช้ช่องโหว่หลายตัวเพื่อแทรกซึมเข้าระบบองค์กร ขณะที่กลุ่ม Silk Typhoon เชื่อมโยงกับการใช้ช่องโหว่ของ BeyondTrust ในการโจมตีหน่วยงานสหรัฐฯ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว