r/dashuju • u/Brave_History_7786 • 9h ago
啊,那意味還可以竄改!
7
Upvotes
Google 資安團隊10月15日揭露,疑與中共有關的間諜組織「ArmoryCastle」(舊稱 UNC5221),8月利用BeyondTrust 遠端支援產品 Remote Support尚未公開的漏洞入侵,取得最高權限後嘗試提取密碼、下載企業內部文件,並多次刪除日誌躲避偵測。
BeyondTrust 證實8月29日共有2個實例遭入,已於10月初發布修補程式。Google旗下
Mandiant警告,漏洞公開後恐遭大規模利用,企業應儘速修補。