Hackers chinois exploitent une faille zero-day BeyondTrust
16 octobre 2026 · Cybersécurité · CYBR,FTNT,PANW
Le groupe d'espionnage cybernétique Armory Castle (lié à la Chine) a exploité une vulnérabilité zero-day critique (CVE-2026-102764, CVSS 9.3) dans BeyondTrust Remote Support dès le 29 août 2026. L'attaque a permis la prise de contrôle complète d'appliances autohébergées, le vol de credentials, le déploiement d'un webshell PHP (SAWFLY) et d'un proxy SOCKS5 personnalisé (BARECLAW). BeyondTrust a publié des correctifs le 9 octobre 2026 pour les clients SaaS, les clients autohébergés devant appliquer manuellement le patch BT26-05-RS.
Impact marchés
BeyondTrust (non coté, filiale de Francisco Partners) directement touché. Secteurs exposés : services juridiques, SaaS, BPO, technologie, gouvernements. Risque de méfiance accrue envers les solutions PAM/remote support. Concurrents cotés comme CyberArk pourraient bénéficier d'un transfert de clientèle.
Opportunités
Opportunité : renforcement de la demande pour les solutions PAM alternatives (CyberArk, BeyondTrust concurrents). Risque : toute organisation utilisant BeyondTrust Remote Support en version vulnérable entre 24.3.1 et 26.2.3 doit être considérée comme potentiellement compromise. Surveiller l'impact réputationnel sur Francisco Partners et les acteurs du segment PAM.