BeyondTrust : une faille de son outil de télémaintenance Remote Support a été exploitée depuis fin août, les boîtiers auto-hébergés doivent être corrigés

Le 15 octobre, BeyondTrust a publié un bulletin de sécurité (BT26-05) pour une faille critique (CVE-2026-102764, notée 9,3 sur 10) de Remote Support, son logiciel de télémaintenance (prise en main à distance des postes et serveurs, très répandu chez les prestataires informatiques et les services d’assistance). Un attaquant sans identifiant peut, depuis le réseau, manipuler des fichiers sur l’équipement ; l’éditeur indique qu’un groupe d’espionnage présumé lié à la Chine l’a exploitée dès le 29 août chez deux clients, l’un hébergé par BeyondTrust, l’autre auto-hébergé, en installant une porte dérobée et en effaçant les journaux. Toutes les versions jusqu’à la 26.2.3 sont concernées : les instances SaaS (hébergées par l’éditeur) ont été corrigées automatiquement le 8 octobre, mais les boîtiers installés chez le client doivent recevoir le correctif BT26-05-RS manuellement, sauf si les mises à jour automatiques sont activées, et les versions antérieures à 24.3.1 doivent d’abord être mises à niveau. Mandiant, qui a mené l’enquête avec l’éditeur, prévient que ce groupe passe habituellement à une exploitation massive des équipements non corrigés dès qu’une faille devient publique. Ce que cela change pour vous : si votre prestataire informatique prend la main sur vos postes avec BeyondTrust, demandez-lui par écrit s’il héberge lui-même l’outil, quelle version il utilise et à quelle date le correctif a été appliqué, et faites changer les mots de passe que l’outil stockait si le boîtier est resté exposé sans correctif.