Numéro : AL26-025
Date : 16 octobre 2026
Auditoire
La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.
Objet
Une alerte vise à sensibiliser les destinataires à une cybermenace récemment relevée pouvant toucher les biens d’information électroniques et à fournir des conseils supplémentaires en matière de détection et d’atténuation. Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) peut offrir une assistance supplémentaire aux destinataires qui en font la demande.
Détails
Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) est au courant d’une vulnérabilité critique touchant BeyondTrust Remote Support (RS)Note de bas de page 1Note de bas de page 2. En réponse à l’avis du fournisseur publié le 15 octobre 2026, le Centre pour la cybersécurité a publié l’avis AV26-1054 le 16 octobre 2026Note de bas de page 3.
Publiée sous le numéro CVE-2026-102764Note de bas de page 4, cette vulnérabilité de contournement de l’authentification par usurpation (CWE-290)Note de bas de page 5 touche toutes les versions de BeyondTrust Remote Support.
L’exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant distant non authentifié de tirer parti d’une validation insuffisante de l’origine dans les composants de messagerie internes de BeyondTrust Remote Support afin d’effectuer des opérations non autorisées sur des fichiers d’un système touché, sans interaction de l’utilisateur. La vulnérabilité ne nécessite aucun identifiant d’authentification ni aucune intervention de l’utilisateur et peut permettre le téléversement arbitraire de fichiers, ce qui pourrait entraîner la compromission complète du système.
Le Centre pour la cybersécurité est au courant de rapports provenant de sources ouvertes indiquant que cette vulnérabilité est activement exploitéeNote de bas de page 6.
Mesures recommandées
Le Centre pour la cybersécurité recommande fortement aux organisations qui utilisent des déploiements touchés de BeyondTrust Remote Support d’effectuer une mise à niveau vers la version corrigée suivante :
| Produit touché | Versions touchées | Versions corrigées |
|---|---|---|
| BeyondTrust Remote Support | Versions 26.2.3 et antérieures | Correctif BT26-05-RS pour les versions 24.3.1 à 26.2.3 |
BeyondTrust a confirmé qu’un correctif visant à corriger cette vulnérabilité a été appliqué à tous les clients des services SaaS Remote Support et Privileged Remote Access en date du 9 octobre 2026. Les organisations qui utilisent ces offres SaaS n’ont aucune autre mesure à prendre pour corriger cette vulnérabilité.
Le Centre pour la cybersécurité recommande également aux organisations :
- recenser les déploiements de BeyondTrust Remote Support dans leurs environnements et déterminer s’ils sont hébergés en mode SaaS ou auto-hébergés;
- vérifier la version installée de Remote Support. BeyondTrust indique que les systèmes ayant la version 26.2.3 ou une version antérieure sont touchés;
- mettre à niveau les installations de Remote Support antérieures à la version 24.3.1 vers une version plus récente et prise en charge avant d’appliquer le correctif;
- appliquer le correctif BT26-05-RS aux déploiements auto-hébergés touchés de Remote Support ayant les versions 24.3.1 à 26.2.3;
- confirmer que les mises à jour automatiques sont activées, le cas échéant. BeyondTrust recommande expressément d’appliquer manuellement le correctif aux instances auto-hébergées qui ne sont pas abonnées aux mises à jour automatiques;
- à titre de mesure de défense supplémentaire, examiner les systèmes touchés afin de déceler toute activité inattendue ou non autorisée liée aux fichiers, particulièrement lorsqu’un système a été exposé alors qu’il était vulnérable.
De plus, le Centre pour la cybersécurité recommande fortement aux organisations de passer en revue et de mettre en œuvre ses 10 mesures de sécurité des TI, en mettant l’accent sur ce qui suitNote de bas de page 7 :
- intégrer, surveiller et défendre les passerelles Internet;
- appliquer les correctifs aux applications et aux systèmes d’exploitation;
- renforcer les systèmes d’exploitation et les applications;
- isoler les applications Web.
Si les destinataires relèvent des activités semblables aux informations fournies dans la présente alerte, ils sont invités à le signaler par l'entremise de Mon cyberportail ou par courriel à contact@cyber.gc.ca.