Assistance à distance BeyondTrust : une faille exploitée depuis fin août, la mise à jour est urgente
BeyondTrust a corrigé la faille CVE-2026-102764 de son logiciel d'assistance à distance Remote Support, versions 26.2.3 et antérieures. Elle permet à un attaquant non authentifié d'agir sur les fichiers d'un serveur non corrigé et a été exploitée depuis fin août par un groupe d'espionnage, selon Mandiant. Les clients en ligne (SaaS) sont corrigés depuis le 8 octobre ; les serveurs installés chez les clients doivent être mis à jour à la main.
Pourquoi ça compte
Les outils de prise en main à distance donnent accès à tout le parc informatique : une faille dans l'un d'eux ouvre la porte de toute l'entreprise.
Ce que tu dois faire
✅ Si ton entreprise héberge BeyondTrust Remote Support, installe la mise à jour sans attendre si les mises à jour automatiques ne sont pas activées.
Sources
← Tout le numéro du 17 octobre 2026 📬 Recevoir Le Fil par e-mail