Von BRICKSTORM zu GRIMBOLT: UNC6201 nutzt einen Dell RecoverPoint für virtuelle Maschinen Zero-Day

Geschrieben von: Peter Ukhanov, Daniel Sislo, Nick Harbour, John Scarbrough, Fernando Tomlinson, Jr., Rich Reece Einführung Mandiant und Google Threat Intelligence Group (GTIG) haben die Zero-Day-Ausnutzung einer hochriskanten Schwachstelle in Dell RecoverPoint for Virtual Machines identifiziert, die als CVE-2026-22769 verfolgt wird und einen CVSSv3.1-Score von 10,0 aufweist. Die Analyse der Maßnahmen zur Reaktion auf Vorfälle ergab, dass UNC6201, ein mutmaßlicher Bedrohungscluster in der VR China, diese Schwachstelle seit mindestens Mitte 2024 ausnutzt