BeyondTrust: falha dia zero no suporte remoto foi usada por hackers ligados à China para invadir servidores

Por Melhores Tech · deslize para ver →

Grupo Armory Castle explorou brecha desconhecida no software de suporte remoto da BeyondTrust; clientes com servidor próprio precisam atualizar manualmente.

Quem explorou a falha no software da BeyondTrust?

O grupo Armory Castle, ligado à China e também conhecido como UNC5221 ou Warp Panda, segundo investigação da Mandiant e do Google Threat Intelligence Group.

Preciso fazer algo se uso o serviço em nuvem da BeyondTrust?

Não. A empresa atualizou automaticamente os clientes da nuvem. Quem usa o sistema em servidor próprio precisa instalar a correção manualmente.

Instalar a atualização basta?

Não. A recomendação é tratar todo servidor exposto à internet que rodava a versão vulnerável como possivelmente comprometido até concluir a verificação de segurança.