Link: https://socprime.com/fr/blog/cve-2026-102764-beyondtrust-zero-day-exploite/

BeyondTrust a divulgué CVE-2026-102764, une vulnérabilité critique dans Remote Support (RS) qui a été exploitée comme une zero-day par un acteur de cyberespionnage soupçonné d’avoir des liens avec la Chine. La faille a un score CVSS 4.0 de 9,3 et peut permettre à un attaquant distant non authentifié d’effectuer des opérations de fichiers arbitraires sur un appareil vulnérable.

Google Threat Intelligence Group et Mandiant attribuent l’exploitation observée à ARMORY CASTLE, précédemment suivi sous le nom UNC5221 et également associé au nom WARP PANDA. Le groupe a un historique de ciblage des appareils de sécurité exposés à Internet et d’exploitation de vulnérabilités inconnues pour obtenir un accès persistant à des environnements de grande valeur.