중국 연계 해커, BeyondTrust 제로데이 악용

기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 10월 16일 23:18 작성

The Hacker News는 해당 취약점을 CVSS 9.3으로 분류된 CVE-2026-102764로 명시했다. SecurityWeek는 공격자가 이를 초기 접근에 활용한 뒤 맞춤형 도구를 배포하고 로그와 아티팩트를 지운 것으로 보도했다. The Record는 중국 국가 배후 집단의 소행으로 보인다는 주장을 전했으며, 이는 보도 매체들의 추정으로 확인된 사실은 아니다.

BeyondTrust 원격 지원 솔루션을 쓰는 기관과 기업은 원격 접속 서버가 침해됐을 가능성을 점검해야 한다.

기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.

• BeyondTrust가 CVE-2026-102764에 대한 공식 패치나 권고를 발표했는지 확인이 필요하다.

  근거와 원문 확인

  “exploited CVE-2026-102764 for initial access, deployed custom tools”

  Chinese APT Exploited BeyondTrust Vulnerability as Zero-Day ↗

1. 8월 1일 09:00

   Armory Castle이 BeyondTrust 취약점을 제로데이로 악용했다고 보도됨(8월 말 기준)

   China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers
2. 10월 16일 09:00

   SecurityWeek가 초기 접근과 도구 배포, 로그 삭제 활동을 보도

   Chinese APT Exploited BeyondTrust Vulnerability as Zero-Day
3. 10월 16일 09:00

   The Record가 중국 국가 배후 집단 의심 공격으로 보도

   Suspected Chinese espionage attackers abusing BeyondTrust IT support zero-day

재전송을 포함한 기사 8건입니다. 원문은 새 탭에서 열립니다.

• SecurityWeekIn Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit10월 16일 23:09
• The RecordSuspected Chinese espionage attackers abusing BeyondTrust IT support zero-day10월 16일 22:00
• SecurityWeekChinese APT Exploited BeyondTrust Vulnerability as Zero-Day10월 16일 19:53
• The Hacker NewsChina-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers10월 16일 15:55
• The Hacker NewsPEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions10월 16일 13:59
• The Hacker NewsThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More10월 16일 03:49
• The Hacker NewsSilent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks10월 16일 01:00
• The Hacker NewsAhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches10월 15일 15:43