BeyondTrust corrige un zero-day exploité depuis août par la Chine
16 octobre 2026 · Cybersécurité · CRWD,PANW,GOOGL,CYBR
BeyondTrust a divulgué une faille critique d'authentification (CVE-2026-102764) dans son produit Remote Support, exploitée depuis fin août 2026 par un acteur étatique chinois suivi sous le nom Armory Castle (UNC5221). Les attaquants ont utilisé cette vulnérabilité pour obtenir un accès root, déployer des webshells et des tunnelers malveillants, et se déplacer latéralement dans les réseaux victimes. Le patch a été déployé pour les clients SaaS le 8 octobre, mais les installations auto-hébergées nécessitent une intervention manuelle. Plus de 1 400 instances BeyondTrust Remote Support restent exposées sur Internet selon Shadowserver.
Impact marchés
Secteur cybersécurité enterprise impacté, notamment les solutions PAM/remote access. BeyondTrust est une société privée. Concurrents cotés comme CyberArk (CYBR) et Ivanti (privé) concernés par la tendance d'exploitation des appliances réseau. CrowdStrike (CRWD) et Google/Mandiant (GOOGL) impliqués dans la réponse à l'incident.
Opportunités
Opportunités pour les éditeurs de solutions PAM alternatives et les sociétés de réponse à incident (CrowdStrike, Palo Alto Networks). Risque pour les entreprises exposant des instances BeyondTrust non patchées. À surveiller : potentielle exploitation massive post-divulgation signalée par Mandiant, et impact réputationnel sur BeyondTrust après une série de failles exploitées.