Espionaje chino explotó una falla crítica de BeyondTrust
El grupo de espionaje Armory Castle explotó desde el 29 de agosto una vulnerabilidad de día cero en los equipos Remote Support de BeyondTrust.
La falla, identificada como CVE-2026-102764, tiene una puntuación CVSS de 9,3 y permite realizar operaciones de archivos en los dispositivos afectados.
La vulnerabilidad afecta a Remote Support en las versiones 26.2.3 o anteriores; BeyondTrust publicó el parche BT26-05-RS el 8 de octubre.
¿Qué hicieron los atacantes?
Mandiant y Google Threat Intelligence Group atribuyen la actividad a Armory Castle, también conocido como UNC5221 y Warp Panda, un actor vinculado a China.
Los atacantes desplegaron el webshell Sawfly y el túnel Bareclaw, elevaron privilegios y se desplazaron por la red de una víctima.
Mandiant informó que los intrusos obtuvieron credenciales almacenadas en el equipo y modificaron archivos que persisten tras reinicios y restablecimientos de configuración.
¿Quién debe aplicar el parche?
BeyondTrust indicó que el 9 de octubre el parche ya estaba instalado en todos sus clientes de Remote Support SaaS; los clientes autogestionados deben actualizar manualmente.
Las instalaciones anteriores a la versión 24.3.1 deben actualizar primero a una versión más reciente para poder aplicar la corrección.
La empresa también recomendó el parche para Privileged Remote Access por compartir código, aunque sus pruebas internas no identificaron una vía de explotación en ese producto.
El Financiero
Tesla presenta el Roadster con maniobras aéreas brevesLa compañía proyecta iniciar la producción en 2028, aunque el regreso del modelo acumula años de retraso desde su anuncio original.
3DJuegos
CyberScoop
Nikkei Asia
MacRumorsMeta y Apple adaptan Muse Spark Open para ejecutarlo en Mac StudioLa colaboración con Apple permite ejecutarlo localmente en varios Mac Studio con chip M5 Ultra, mediante el framework MLX, sin depender de servidores en la nube.
Negocios.comTSMC prevé duplicar su capacidad de chips de 2 nanómetros en 2027La capacidad de producción de la familia tecnológica de 2 nanómetros superará el doble en 2027, según la previsión de la compañía.
Help Net Security
Un ingeniero de OpenAI comparece ante un tribunal federal por presunto espionajeLa denuncia sostiene que ocultó una grabadora en un puerto USB detrás de un televisor; el aparato estaba envuelto en papel higiénico y sus datos, cifrados.
Diario Financiero
La Nación
The Verge
The VergeOpenAI acusa a exempleado de llevar secretos de dispositivos a AppleApple dijo a Reuters que no encontró pruebas que respaldaran las acusaciones y que tiene políticas para impedir que nuevos empleados usen información confidencial de empleadores anteriores.
KotakuOcarina of Time suma una sala para repetir combates contra jefesLas revanchas contra los jefes serán cronometradas y registrarán el mejor tiempo personal, según el avance difundido por Nintendo.
The Verge
Arrestan a ingeniero de OpenAI acusado de instalar una grabadora ocultaLa denuncia sostiene que la sala se usaba para reuniones sobre investigación, planes de productos y asuntos comerciales confidenciales; Alfozan compareció ante un tribunal federal.
T13
9to5Mac
CNBC
Google AIGemini 4 Argon ya está disponible, pero exige suscripciónLa tarifa inicial de la API es de 2 dólares por millón de tokens de entrada y 10 por millón de salida.
The IndependentMI5 alerta de que Irán amplía sus objetivos en el Reino UnidoEl servicio atribuye a operaciones vinculadas con Irán más de 50 detenciones en el país durante el último año.
France 24
Ciberataque manipula la refrigeración de cientos de supermercados francesesEn algunos locales, las unidades alcanzaron 50 °C durante más de seis horas; las autoridades informaron de incendios en ciertos establecimientos.
Eurogamer
The Verge
Android Police
The VergeNo Man’s Sky llegará a iPhone y iPad el 28 de octubrePodrá instalarse en iPhone 11 o posterior y en iPad Air de tercera generación o posterior; la descarga ocupará menos de 5 GB.
EurogamerNintendo mantendrá los juegos físicos en Switch 2El ejecutivo señaló que Switch 2 ofrece opciones digitales y físicas, y que Nintendo conoce el interés de los fans por estas últimas.
