Suspeitos de espionagem chinesa exploram zero-day no BeyondTrust IT support

Fonte: texto de feed de notícias de segurança, com data de 16 de outubro de 2026, traduzido automaticamente a partir do conteúdo original de The Record. O relato afirma que um grupo supostamente ligado ao Estado chinês usa uma vulnerabilidade zero-day no software de suporte remoto de TI da BeyondTrust para espionagem. Zero-day significa falha ainda desconhecida pelo fabricante no momento do ataque, sem correção disponível. O texto não traz identificador da vulnerabilidade, versões afetadas, indicadores técnicos nem confirmação oficial da atribuição. Trate a informação como relato não verificado até conferir a fonte original e os avisos do fabricante. Relevância: ferramentas de acesso remoto de suporte concentram credenciais e sessões, por isso são alvos de alto valor. A Rota Nacional não corrige softwares de terceiros nem detecta essa falha. Se sua equipe usar IA para estudar o caso, remova credenciais, tokens, nomes de máquinas internas, registros de sessão e dados de clientes antes de enviar qualquer texto.