Suivez les dernières actualités, explications et histoires technologiques associées.
Le groupe d’espionnage chinois Armory Castle a exploité une vulnérabilité présentant un niveau de gravité de 9,3 dans des appareils BeyondTrust Remote Support avant la disponibilité du correctif, menant des opérations de déplacement latéral, de vol de données et d’effacement des traces de compromission. BeyondTrust a publié la mise à jour le 8 octobre 2026, tandis que les appareils hébergés sur site nécessitent toujours une application manuelle du correctif.
BeyondTrust a publié une mise à jour corrigeant une vulnérabilité critique de contournement de l’authentification dans Remote Support, exploitée activement depuis la fin août par un groupe d’espionnage soupçonné d’être lié à la Chine. Cette vulnérabilité permet à des attaquants non approuvés d’effectuer des opérations sur les fichiers et d’élever leurs privilèges au niveau root sur les appareils concernés.
Une analyse menée par les équipes de renseignement sur les menaces de Google concernant le contenu public du Web montre que différents acteurs ont commencé à expérimenter l’injection indirecte de commandes pour cibler les systèmes d’intelligence artificielle, avec une hausse de 32 % dans la catégorie malveillante entre novembre 2025 et février 2026. Malgré le niveau de sophistication limité des attaques observées, Google s’attend à une augmentation de leur volume et de leur complexité à mesure que les capacités des systèmes d’intelligence artificielle progressent et que le coût de mise en œuvre des attaques diminue.