ARMORY CASTLE exploite BeyondTrust

Titre original (traduit automatiquement) : ARMORY CASTLE Exploits BeyondTrust

16 octobre 2026Dernière info 16 oct.5 sources1 min

Ce que vous pouvez faire

Si votre entreprise utilise BeyondTrust Remote Support, contactez immédiatement votre équipe informatique pour vérifier si vous avez installé les correctifs de sécurité ; demandez une vérification de vos serveurs pour détecter toute présence suspecte ou accès non autorisé.

Pourquoi c’est important

BeyondTrust Remote Support est un logiciel utilisé par de nombreuses entreprises pour l'assistance informatique à distance. Si votre entreprise l'utilise, vos systèmes pourraient être compromis sans que vous le sachiez, mettant en danger vos données sensibles.

Synthèse

Un groupe de pirates informatiques chinois appelé Armory Castle a exploité une faille de sécurité inédite (CVE-2026-102764) dans le logiciel BeyondTrust Remote Support depuis août 2026. Cette vulnérabilité leur a permis de prendre le contrôle de serveurs d'assistance à distance et d'installer un outil malveillant appelé SAWFLY pour maintenir un accès discret aux systèmes compromis.

Texte original (en anglais)

Ivanti, Cisco, and Palo Alto Networks all had vulnerabilities in edge devices come under fire this week. Now BeyondTrust joins the group.

Source originale

darkreading.com

Lire l'article ↗

Prévenir un proche

WhatsApp SMS E-mail