Hackers chinos explotan falla crítica en BeyondTrust
Si tu empresa usa BeyondTrust Remote Support para gestionar sistemas desde la distancia, tenés que leer esto. Un grupo de hackers vinculado a China acaba de explotar una vulnerabilidad crítica que les permitió tomar control total de servidores de soporte remoto sin dejar rastros detectables. Y lo hicieron antes de que nadie siquiera supiera que el agujero de seguridad existía.
¿Qué pasó?
El grupo de ciberespionaje conocido como Armory Castle (también rastreado como UNC5221 o Warp Panda) explotó una falla de seguridad en BeyondTrust Remote Support a finales de agosto de 2026. La vulnerabilidad, catalogada como CVE-2026-102764 con una puntuación CVSS de 9.3 (la máxima es 10), representa un fallo crítico de validación de origen en un componente interno de mensajería. Esto significa que los atacantes pudieron eludir controles de seguridad y actuar como si fueran usuarios legítimos dentro del sistema.
Lo más preocupante es que Armory Castle usó este acceso para realizar operaciones de espionaje cibernético dirigidas. Este grupo ha estado activo durante años atacando infraestructura crítica y organizaciones gubernamentales en múltiples regiones. Con acceso a servidores de soporte remoto, pueden espiar operaciones internas, robar datos sensibles o preparar el terreno para ataques más destructivos.
BeyondTrust es una herramienta ampliamente utilizada en América Latina por empresas, bancos y organismos estatales para gestionar servidores y brindar soporte técnico remoto. Que haya sido comprometida como zero-day significa que durante semanas, los atacantes tuvieron acceso sin que nadie lo detectara.
¿Por qué importa en Argentina y América Latina?
BeyondTrust es prácticamente estándar en la región. Desde Buenos Aires hasta México, pasando por Brasil y Chile, miles de empresas críticas dependen de esta herramienta. Bancos, proveedores de internet, empresas de energía, hospitales: todos confían en BeyondTrust para mantener sus sistemas funcionando. Si los atacantes logran acceso a través de esta vulnerabilidad, pueden comprometer infraestructura esencial.
Además, Argentina ha sido blanco frecuente de grupos de ciberespionaje chinos en los últimos años. Universidades, organismos públicos y empresas tecnológicas han reportado intentos de infiltración. Una vulnerabilidad de este calibre les abre la puerta a nuevas oportunidades para expandir sus operaciones en el país.
¿Qué se recomienda?
Si usás BeyondTrust, accioná ya: Actualiza inmediatamente a la versión parcheada que BeyondTrust ha lanzado. No esperes a revisar cambios internos primero. La velocidad es crítica cuando hay zero-days activos. Si tu equipo de TI no puede actualizar inmediatamente, considerá desactivar el servicio temporalmente hasta tener el parche aplicado.
Reviá los logs de acceso remoto de los últimos meses buscando actividad sospechosa. Si sos responsable de seguridad en tu organización, escalá esto a dirección: un compromiso de BeyondTrust equivale a que alguien tuviera las llaves maestras de tu infraestructura.
Implementá validación adicional de dos factores para todas las sesiones remotas, incluso si BeyondTrust ya tiene 2FA habilitado. Las defensas en capas salvan vidas (digitales).
Fuente: The Hacker News
