Des pirates liés à la Chine exploitent une faille zero-day dans BeyondTrust Remote Support قراصنة مرتبطون بالصين يستغلون ثغرة يوم الصفر في BeyondTrust Remote Support

Le groupe de cyberespionnage chinois Armory Castle, également connu sous les noms UNC5221 ou Warp Panda, a exploité dès fin août 2026 une vulnérabilité critique (CVE-2026-102764, score CVSS 9.3) dans BeyondTrust Remote Support, anciennement Bomgar. Cette faille, due à une mauvaise validation de l'origine dans un composant de messagerie interne, aurait permis aux attaquants de prendre le contrôle de serveurs de support à distance avant même la publication officielle du correctif. Les entreprises utilisant cette solution sont invitées à vérifier leur exposition et à agir rapidement. استغلت مجموعة التجسس الإلكتروني الصينية المعروفة باسم Armory Castle، والمعروفة أيضًا باسمي UNC5221 أو Warp Panda، منذ أواخر أغسطس 2026 ثغرة أمنية خطيرة (CVE-2026-102764، بدرجة CVSS تبلغ 9.3) في برنامج BeyondTrust Remote Support، المعروف سابقًا باسم Bomgar. وتعود هذه الثغرة إلى خلل في التحقق من مصدر الاتصال داخل مكوّن رسائل داخلي، ما مكّن المهاجمين من السيطرة على خوادم الدعم عن بُعد قبل حتى إصدار التصحيح الرسمي. وتُنصح الشركات التي تستخدم هذا الحل بالتحقق من مدى تعرضها للخطر والتصرف بسرعة.

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.