Des pirates liés à la Chine exploitent une faille critique de BeyondTrust Remote Support قراصنة مرتبطون بالصين يستغلون ثغرة خطيرة في BeyondTrust Remote Support
Un groupe de cyberespionnage lié à la Chine, suivi sous le nom Armory Castle (anciennement UNC5221 ou Warp Panda), a exploité dès fin août 2026 une vulnérabilité inédite dans BeyondTrust Remote Support, solution utilisée pour l'assistance technique à distance. Cette faille, référencée CVE-2026-102764 avec un score CVSS de 9.3, résulte d'une validation d'origine défaillante dans un composant de messagerie interne du logiciel. Son exploitation a permis aux attaquants de prendre le contrôle de serveurs de support à distance, ouvrant potentiellement la voie à un accès aux systèmes des clients de ces serveurs compromis. استغلت مجموعة تجسس إلكتروني مرتبطة بالصين، تُعرف باسم Armory Castle (المعروفة سابقًا باسم UNC5221 أو Warp Panda)، منذ أواخر أغسطس 2026 ثغرة أمنية جديدة في برنامج BeyondTrust Remote Support المستخدم في الدعم التقني عن بُعد. هذه الثغرة، المسجلة تحت المعرف CVE-2026-102764 وبدرجة خطورة CVSS تبلغ 9.3، ناتجة عن خلل في التحقق من مصدر الاتصال ضمن أحد مكونات المراسلة الداخلية للبرنامج. وقد مكّن استغلال هذه الثغرة المهاجمين من السيطرة على خوادم الدعم عن بُعد، مما قد يفتح المجال للوصول إلى أنظمة عملاء هذه الخوادم المخترقة.
- Produits concernésالمنتجات المعنية
- BeyondTrust Remote Support (anciennement Bomgar) BeyondTrust Remote Support (المعروف سابقًا باسم Bomgar)
- Niveau de criticitéمستوى الخطورة
- Critique (CVSS 9.3) حرجة (درجة CVSS تبلغ 9.3)
- Risque pour l'entrepriseالمخاطر على الشركة
- Prise de contrôle des serveurs de support à distance par des attaquants, pouvant servir de point d'entrée vers les systèmes des clients et partenaires connectés à ces infrastructures. سيطرة المهاجمين على خوادم الدعم عن بُعد، مما قد يشكل نقطة دخول للوصول إلى أنظمة العملاء والشركاء المتصلين بهذه البنية التحتية.
- Action recommandéeالإجراء الموصى به
- Vérifier les journaux des serveurs BeyondTrust Remote Support pour détecter tout signe de compromission et appliquer sans délai les correctifs de sécurité publiés par l'éditeur. فحص سجلات خوادم BeyondTrust Remote Support للكشف عن أي علامات اختراق، وتطبيق التحديثات الأمنية الصادرة عن الشركة المصنعة دون تأخير.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.