الإجاباتمنشور19 المصادر
هجوم صفري اليوم على BeyondTrust: وصول إلى الأجهزة وكلمات المرور
استغلت مجموعة Armory Castle ثغرة CVE 2026 102764، المصنّفة 9.3 على مقياس CVSS 4.0، في إصدارات BeyondTrust Remote Support حتى 26.2.3، ووصل المهاجمون إلى صلاحيات الجذر وبيانات اعتماد يتعامل معها المنتج.[1][3][12] أصدرت BeyondTrust التصحيح في 8 أكتوبر 2026، وكشفت عن الثغرة في 15 أكتوبر. على المؤسسات التي تستخدم نسخاً م...
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- استغلت مجموعة Armory Castle ثغرة CVE 2026 102764، المصنّفة 9.3 على مقياس CVSS 4.0، في إصدارات BeyondTrust Remote Support حتى 26.2.3، ووصل المهاجمون إلى صلاحيات الجذر وبيانات اعتماد يتعامل معها المنتج.[1][3][12]
- أصدرت BeyondTrust التصحيح في 8 أكتوبر 2026، وكشفت عن الثغرة في 15 أكتوبر. على المؤسسات التي تستخدم نسخاً مستضافة ذاتياً التحقق من التحديث، وفحص الأجهزة التي ربما تعرّضت للهجوم.[1][7][12]
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the October 17, 2026 report reveal about the suspected China-linked espionage group Armory Castle, formerly UNC5221 and also track. Article summary: The available reporting describes a suspected China-linked espionage campaign in which Armory Castle exploited BeyondTrust Remote Support before a patch was available, gaining appliance control and access to credentials . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
استغلت مجموعة تجسس يُشتبه بارتباطها بالصين ثغرة حرجة في BeyondTrust Remote Support قبل توفر تصحيح لها. ووفقاً لما أوردته Google وMandiant، مكّن الاختراق المهاجمين من السيطرة على الأجهزة المتأثرة بصلاحيات الجذر والوصول إلى بيانات اعتماد يخزنها المنتج أو يتولى تمريرها.1
12
وهنا تكمن أهمية الحادثة: تثبيت التصحيح يعالج الثغرة المعروفة، لكنه لا يثبت وحده أن الجهاز لم يُخترق قبل تحديثه. لذلك ينبغي للمؤسسات التي تشغّل أجهزة مستضافة ذاتياً ومكشوفة للإنترنت أن تجمع بين التحديث والتحقق من احتمال الاختراق.1
12
ما الذي أتاحته الثغرة؟
تحمل الثغرة الرمز CVE-2026-102764، وحصلت على تقييم 9.3 من 10 وفق مقياس CVSS 4.0. وهي تؤثر في إصدارات BeyondTrust Remote Support غير المصحّحة 26.2.3 وما قبلها.2
3
18
تتعلق المشكلة بضعف التحقق من مصدر الرسائل الواردة إلى مكوّن داخلي. وقد يتيح ذلك لمهاجم عن بُعد، من دون مصادقة، انتحال مكوّن موثوق وتنفيذ عمليات على الملفات داخل الجهاز.2
3
18
وتقول تقارير Google وMandiant إن المهاجمين استغلوا الخلل للوصول إلى الأجهزة ثم رفعوا صلاحياتهم إلى مستوى الجذر (root)، أي السيطرة الإدارية الكاملة على نظام التشغيل. كما تمكنوا من الوصول إلى بيانات اعتماد يخزنها المنتج أو يمررها، بما قد يتيح لهم التوسع إلى أنظمة أخرى في الشبكة.1
3
12
ما الذي كُشف عن المهاجمين؟
أطلقت Google وMandiant على المجموعة اسم Armory Castle، وكانت تُتابَع سابقاً باسم UNC5221. وتصفها التقارير بأنها مجموعة تجسس يُشتبه بارتباطها بالصين.1
وذكرت تقارير التحقيق أداتين ارتبطتا بالنشاط: Sawfly، وهي أداة ويب خبيثة مكتوبة بلغة PHP، وBareclaw، أداة لإنشاء أنفاق اتصال عبر SOCKS5. وتشير التقارير إلى أن هذه الأدوات استُخدمت ضمن نشاط أوسع لتثبيت الوصول وتسهيل التحرك انطلاقاً من الجهاز المخترق.28
33 لكن المعلومات المتاحة لا تثبت جميع التفاصيل التشغيلية المنسوبة إلى الحملة؛ لذا ينبغي التعامل بحذر مع الادعاءات المحددة بشأن الملفات المسروقة أو طريقة إخراجها من الشبكة.
من الاستغلال إلى التصحيح
تشير التقارير إلى أن الاستغلال بدأ في أواخر أغسطس 2026، قبل إعلان الثغرة للعامة. ويحدد أحد المصادر 29 أغسطس تاريخاً للنشاط الأول، شمل نسخة مستضافة لدى BeyondTrust وجهازاً مستضافاً ذاتياً.1
19
أصدرت BeyondTrust التصحيح في 8 أكتوبر، وقالت إن عملاء الخدمة السحابية (SaaS) تلقوا التحديث بحلول 9 أكتوبر. ثم أعلنت الشركة عن الثغرة في 15 أكتوبر ضمن نشرة الأمان BT26-05.1
7
وبالنسبة إلى نسخ Remote Support المستضافة ذاتياً، يحدد التقرير التصحيح BT26-05-RS للإصدارات من 24.3.1 إلى 26.2.3. أما الإصدارات الأقدم، فيلزم تحديثها إلى إصدار مناسب قبل تطبيق التصحيح.1
ما الخطوات التي ينبغي للمؤسسات اتخاذها؟
- تحققوا من المنتج والإصدار: احصروا أجهزة Remote Support المستضافة ذاتياً وتأكدوا مما إذا كان أي منها يعمل بإصدار غير مصحّح، 26.2.3 أو أقدم. ولا تفترضوا أن الجهاز المستضاف ذاتياً تلقى تحديث الخدمة السحابية تلقائياً.
1
18
- طبّقوا التصحيح المناسب: اتبعوا إرشادات BeyondTrust للإصدار المثبّت، بما في ذلك مسار الترقية المطلوب للإصدارات الأقدم.
- افحصوا الأجهزة المعرّضة للاختراق: توصي التقارير المنقولة عن Google وMandiant بالتعامل مع الأجهزة المستضافة ذاتياً والمكشوفة بوصفها محتملة الاختراق، نظراً إلى ما أُبلغ عنه من وصول بصلاحيات الجذر واحتمال كشف بيانات الاعتماد والتحرك إلى أنظمة أخرى.
12
- راجعوا الحسابات والأنظمة المتصلة: لا تحصروا التحقيق في الجهاز نفسه؛ خذوا في الحسبان بيانات الاعتماد التي قد يكون المنتج تعامل معها والأنظمة التي يمكن الوصول إليها عبره.
3
تثبيت التصحيح مهم لمنع استغلال الثغرة المعروفة، لكنه لا يحسم ما إذا كان الجهاز قد تعرّض للاختراق قبل التحديث. لذلك، فالتحديث وتقييم احتمال الاختراق خطوتان متكاملتان وليستا بديلاً إحداهما عن الأخرى.1
12
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "هجوم صفري اليوم على BeyondTrust: وصول إلى الأجهزة وكلمات المرور"؟
استغلت مجموعة Armory Castle ثغرة CVE 2026 102764، المصنّفة 9.3 على مقياس CVSS 4.0، في إصدارات BeyondTrust Remote Support حتى 26.2.3، ووصل المهاجمون إلى صلاحيات الجذر وبيانات اعتماد يتعامل معها المنتج.[1][3][12]
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
استغلت مجموعة Armory Castle ثغرة CVE 2026 102764، المصنّفة 9.3 على مقياس CVSS 4.0، في إصدارات BeyondTrust Remote Support حتى 26.2.3، ووصل المهاجمون إلى صلاحيات الجذر وبيانات اعتماد يتعامل معها المنتج.[1][3][12] أصدرت BeyondTrust التصحيح في 8 أكتوبر 2026، وكشفت عن الثغرة في 15 أكتوبر. على المؤسسات التي تستخدم نسخاً مستضافة ذاتياً التحقق من التحديث، وفحص الأجهزة التي ربما تعرّضت للهجوم.[1][7][12]