Une alerte critique confirmée
Le 15 octobre 2026, BeyondTrust a publié l’avis BT26-05 pour la vulnérabilité CVE-2026-102764 (CVSS v4.0 : 9,3). Des composants internes de Remote Support validaient insuffisamment l’origine des messages reçus. Un attaquant distant non authentifié pourrait ainsi effectuer des opérations non autorisées sur les fichiers d’une appliance vulnérable.
Le 16 octobre, le Centre canadien pour la cybersécurité a signalé des informations publiques indiquant une exploitation réelle de la faille. Il ne faut pas en déduire qu’une installation précise est compromise sans éléments techniques.
Qui doit appliquer le correctif ?
Les versions de BeyondTrust Remote Support jusqu’à 26.2.3 sont concernées. Le correctif BT26-05-RS s’applique aux versions de 24.3.1 à 26.2.3 ; les versions antérieures doivent d’abord être mises à niveau. Selon BeyondTrust, toutes les instances Remote Support SaaS avaient reçu le correctif au 9 octobre 2026. Les clients auto-hébergés doivent vérifier l’application effective du correctif, même lorsque les mises à jour automatiques sont configurées.
Pourquoi le correctif ne suffit pas à conclure
Le correctif ferme une voie d’attaque connue. Il ne détermine pas si elle a été exploitée avant l’installation. Après une exposition potentielle, la réponse comporte donc deux volets : corriger et rechercher des signes d’activité suspecte. Une version vulnérable ne prouve pas non plus qu’une compromission a eu lieu.
Cinq vérifications concrètes
- Recenser les instances de support distant, y compris les systèmes de test ou peu utilisés.
- Comparer leur version et leur statut de correctif à l’avis de l’éditeur.
- Limiter l’exposition Internet des interfaces et restreindre les accès privilégiés.
- Examiner les journaux et changements inhabituels : connexions, fichiers, comptes, permissions et flux sortants. Conserver les preuves utiles.
- En cas d’indicateurs de compromission, isoler l’appliance et engager une investigation adaptée, y compris sur les systèmes auxquels elle pouvait accéder.
La leçon pour les infrastructures
Les logiciels d’administration à distance sont sensibles parce qu’ils donnent accès à d’autres équipements. Leur supervision doit combiner inventaire, mises à jour, moindre privilège, authentification forte, contrôle réseau, traçabilité et procédures de réponse à incident. Vérifier la disponibilité d’un service ne remplace pas la détection de son utilisation abusive.
Sources
BeyondTrust — Security Advisory BT26-05, 15 octobre 2026 ; Centre canadien pour la cybersécurité — AL26-025, 16 octobre 2026.
Publié le 17 octobre 2026. Consulter l’avis de l’éditeur pour les dernières consignes.