Suivez les dernières actualités, explications et histoires technologiques associées.
Le groupe d’espionnage chinois Armory Castle a exploité une vulnérabilité présentant un niveau de gravité de 9,3 dans des appareils BeyondTrust Remote Support avant la disponibilité du correctif, menant des opérations de déplacement latéral, de vol de données et d’effacement des traces de compromission. BeyondTrust a publié la mise à jour le 8 octobre 2026, tandis que les appareils hébergés sur site nécessitent toujours une application manuelle du correctif.
BeyondTrust a publié une mise à jour corrigeant une vulnérabilité critique de contournement de l’authentification dans Remote Support, exploitée activement depuis la fin août par un groupe d’espionnage soupçonné d’être lié à la Chine. Cette vulnérabilité permet à des attaquants non approuvés d’effectuer des opérations sur les fichiers et d’élever leurs privilèges au niveau root sur les appareils concernés.