WORLDTECH谷歌警告中国黑客利用BeyondTrust严重零日漏洞获取root权限
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
AI 插图
事件经过
一个疑似与中国有关联的间谍组织在2026年8月底将BeyondTrust Remote Support的一个严重漏洞作为零日漏洞（即在修复程序出现之前就已被用于攻击的漏洞）加以利用，此后数周，BeyondTrust于2026年10月15日才对外披露该漏洞。负责调查此事件的Mandiant发现，攻击者利用该漏洞上传文件，随后构建了一条路径，从无特权的Web服务账户获得root访问权限，[…] The post Google Warns Chinese Hackers Exploited Critical BeyondTrust Zero-Day to Gain Root Access appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform。谷歌是一家总部位于加利福尼亚州山景城的互联网与软件公司，其产品和服务包括软件工具。
阅读《谷歌警告中国黑客利用BeyondTrust严重零日漏洞获取root权限》 作者 Mayura Kathir 2026年10月16日 分享至 Facebook Twitter Pinterest WhatsApp 一个疑似与中国有关联的间谍组织在2026年8月底将BeyondTrust Remote Support的一个严重漏洞作为零日漏洞加以利用，BeyondTrust于10月15日披露该漏洞，相隔数周。负责调查此事件的Mandiant发现，攻击者利用该漏洞上传文件，随后构建了一条路径，从无特权的Web服务账户获得root访问权限，窃取凭据，更改设备权限，并建立了一条用于渗透受害者网络的隧道通道。
BeyondTrust已在其安全公告和配套博客中发布补丁（厂商为其软件中的漏洞发布的修复程序）及指导说明。网络安全 Cyber Security News 谷歌 3分钟阅读。
该产品使IT团队能够安全地连接并排查远程系统的故障。成功利用该漏洞可实现任意文件上传，使攻击者得以从面向互联网的设备上获得切入点。
关键事实
- Mandiant负责调查此事件，发现 — 攻击者利用该漏洞上传文件，随后构建了一条路径，从无特权的Web服务账户获得root访问权限，[…] The post Google Warns Chinese Hackers Exploited Critical BeyondTrust Zero-Day to Gain Root Access appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform
- Mandiant负责调查此事件，发现攻击者利用该漏洞上传文件，随后构建了一条路径，从无特权的Web服务账户获得root访问权限，窃取凭据，更改设备权限，并建立了一条用于渗透受害者网络的隧道通道
来源与证据
- GBHackers 报道来源
Google Warns Chinese Hackers Exploited Critical BeyondTrust Zero-Day to Gain Root Access ↗
https://gbhackers.com/beyondtrust-zero-day-exploited/