BeyondTrust corrige une zero-day de Remote Support exploitée par Armory Castle depuis août

Le 16 octobre 2026, BeyondTrust corrige CVE-2026-102764, un contournement d’authentification dans Remote Support exploité comme zero-day depuis fin août par l’acteur chinois Armory Castle. Si vous hébergez RS ou PRA vous-même et que l’appliance a été joignable depuis Internet, traitez-la comme compromise, pas seulement comme à patcher.