谷歌警告稱，涉嫌與中國有關的黑客可能利用BeyondTrust的漏洞

路透10月15日 - 谷歌周四警告稱，在美國網絡安全公司BeyondTrust的遠程支持設備中發現一個新漏洞後，各組織應為“可能出現的廣泛利用”做好準備。

據谷歌威脅情報組和Mandiant稱 若該漏洞被成功利用，攻擊者將能夠獲取憑據，並可隨意上傳文件及接管主機控制權。

詳情如下：

• 谷歌博客的一篇帖子稱，一個名為“Armory Castle”且涉嫌與中國有關聯的黑客組織，曾於8月利用了這一當時尚未被發現的漏洞

• 該漏洞影響BeyondTrust Remote Support——這是一款企業級工具，允許信息技術團隊遠程訪問計算機及其他設備並進行故障排除

• 谷歌表示，鑒於該漏洞現已公開，根據該組織過往的行為模式，Armory Castle及其他組織可能會嘗試大規模利用該漏洞，因此敦促各方迅速採取行動，通過打補丁或緩解措施來解決該漏洞

(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)