Site Institutionnel - Blog by ThéoSite Institutionnel - Blog by Théohttps://www.fortress-cybersecurity.fr/blogs/author/théoMon, 11 May 2026 06:00:08 +0200http://zoho.com/sites/<![CDATA[Bulletin cybersec indus hebdo 26.S17]]>https://www.fortress-cybersecurity.fr/blogs/post/bulletin-cybersec-indus-hebdo-26.s17Cyber-risques 2026 par un assureur : Ce qu’il faut retenir  Le rapport met en avant une activité cyber en hausse, avec des demandes d’indemnisatio ]]>

Les news relatives à la cybersécurité des installations industrielles

Cyber-risques 2026 par un assureur : Ce qu’il faut retenir 

Le rapport met en avant une activité cyber en hausse, avec des demandes d’indemnisation en hausse de 40%. Les incidents déclarés concernent surtout les fuites de données et les attaques par extorsion. Les ransomwares restent très présent, puisqu’ils représentent 19% des incidents déclarés entre 2022 et 2025. Même si les attaques par ransomware continuent, les paiements de rançon baissent d’environ 44%. Cette baisse s’explique par de meilleures sauvegardes, une réponse plus rapide et des négociations mieux encadrées. Le rapport montre aussi que le facteur humain reste un point faible majeur. Le phishing, les fraudes par email, l’usurpation d’identité, les SMS frauduleux et les appels piégés restent des moyens simples et efficaces pour contourner les protections. Certains groupes ransomware ressortent particulièrement, comme Akira, lié à 38,8% des cas identifiés, et Qilin, lié à 14,2%. Cela montre qu’une partie importante des attaques est concentrée autour de quelques acteurs. Un autre point important concerne les incidents en chaîne : une faille chez un fournisseur ou un prestataire peut rapidement toucher plusieurs entreprises en même temps.

https://cowbell.insure/wp-content/uploads/pdfs/CB-US-Media-CyberRoundup-2026ClaimsReport.pdf


Analyse du malware ZionSiphon

L’article analyse ZionSiphon, un malware visant les environnements OT liés au traitement de l’eau et au dessalement en Israël.

Il se distingue en recherchant des protocoles industriels comme Modbus, DNP3 et S7comm et en ciblant uniquement des plages d’IP israéliennes. Néanmoins, le malware reste inoffensif : 

  • L’un des contrôles renvoie toujours faux et le malware finit par s’autodétruire.
  • Les paquets DNP3 et S7comm ne sont pas correctement formés

Malgré ces limites, il illustre une tendance préoccupante, les acteurs malveillants commencent à expérimenter des attaques cyber-physiques contre des infrastructures critiques civiles.

https://www.darktrace.com/blog/inside-zionsiphon-darktraces-analysis-of-ot-malware-targeting-israeli-water-systems


Moins de données du NIST sur les vulnérabilités

Cet article explique pourquoi le NIST réduit les informations fournies sur les vulnérabilités informatiques (CVE). Cette décision est due à un manque de budget, une baisse des effectifs et un nombre de signalements trop élevé. Désormais, le NIST analyse uniquement les failles de sécurité les plus critiques. Ce changement oblige donc les équipes de cybersécurité à s'adapter rapidement. Elles doivent désormais travailler avec moins de données fournies par le NIST pour protéger leurs systèmes.

https://www.darkreading.com/threat-intelligence/nist-cutbacks-nvd-handling-impacts-cyber-teams


Exploitation des convertisseurs série-Ethernet dans les infrastructures critiques

Dans cet article, Forescout (société de cybersecurité) détaille les failles de sécurité des convertisseurs Série-vers-Ethernet, massivement utilisés dans les infrastructures critiques (énergie, santé, industrie). Des chercheurs ont découvert 22 nouvelles vulnérabilités chez les constructeurs Lantronix et Silex, permettant des prises de contrôle à distance ou le sabotage de données. Ces appareils servent souvent de passerelles pour  manipuler des équipements industriels ou paralyser des réseaux électriques En 2015, une cyberattaque contre l'Ukraine a délibérément corrompu le micrologiciel de plusieurs convertisseurs série-IP, rendant ainsi les sous-stations électriques inopérantes à distance. En 2025, ces appareils ont de nouveau été pris pour cible au sein du réseau électrique polonais.

https://www.forescout.com/blog/exploiting-serial-to-ethernet-converters-in-critical-infrastructure/

 

Vulnerability Corner : 

Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :  

CVE 

Vendor 

Product 

Liens 

PaperCut 

NG/MF 

JetBrains 

TeamCity 

Kentico 

Kentico Xperience 

Quest 

KACE Systems Management Appliance (SMA) 

Synacor 

Zimbra Collaboration Suite (ZCS) 

Cisco 

Catalyst SD-WAN Manger 

Cisco 

Catalyst SD-WAN Manager 

Cisco 

Catalyst SD-WAN Manager 

Microsoft 

Defender 

Marimo 

Marimo 

 

Vulnérabilités de composants de systèmes industriels :  

Source : ICS Advisory Project dashboard https://lookerstudio.google.com/u/0/reporting/f0d99ae7-c75b-4fdd-9951-8ecada5aee5e/page/G1klC  

Vendor 

Product 

Critical 

High 

Medium 

Low 

Total 

Silex Technology 

SD-330AC 

1 

3 

9 

0 

13 

SenseLive 

X3050 

5 

4 

2 

0 

11 

Milesight 

MS-Cxx63-PD 

1 

3 

1 

0 

5 

SpiceJet 

Online Booking System 

0 

2 

0 

0 

2 

Hardy Barth 

Salia Board Firmware 

0 

1 

1 

0 

2 

Zero Motorcycles 

Zero Motorcycles firmware 

0 

0 

1 

0 

1 

Hangzhou Xiongmai Technology Co., Ltd 

IP Camera XM530V200_X6-WEQ_8M firmware 

1 

0 

0 

0 

1 

Intrado 

Emergency Gateway 

1 

0 

0 

0 

1 

Yadea 

T5 Electric Bicycle 

0 

1 

0 

0 

1 

Carlson Software 

VASCO-B GNSS Receiver 

1 

0 

0 

0 

1 

 

 

Liste complète triée par CVSSv3 Score : 

Vendor 

Product 

CVE 

CVSSv3 Score 

CVSSv3 Severity 

EPSS 

Percentile 

CWE 

Hangzhou Xiongmai Technology Co., Ltd 

IP Camera XM530V200_X6-WEQ_8M firmware 

9.8 

CRITICAL 

0.633% 

70.441% 

Intrado 

Emergency Gateway 

9.8 

CRITICAL 

N/A 

N/A 

Milesight 

MS-Cxx63-PD 

9.8 

CRITICAL 

N/A 

N/A 

SenseLive 

X3050 

9.8 

CRITICAL 

N/A 

N/A 

SenseLive 

X3050 

9.8 

CRITICAL 

N/A 

N/A 

SenseLive 

X3050 

9.8 

CRITICAL 

N/A 

N/A 

SenseLive 

X3050 

9.8 

CRITICAL 

N/A 

N/A 

Silex Technology 

SD-330AC 

9.8 

CRITICAL 

0.043% 

13.338% 

Carlson Software 

VASCO-B GNSS Receiver 

9.4 

CRITICAL 

N/A 

N/A 

SenseLive 

X3050 

9.1 

CRITICAL 

N/A 

N/A 

Milesight 

MS-Cxx63-PD 

8.8 

HIGH 

N/A 

N/A 

Milesight 

MS-Cxx63-PD 

8.8 

HIGH 

N/A 

N/A 

Silex Technology 

SD-330AC 

8.8 

HIGH 

0.043% 

13.229% 

SenseLive 

X3050 

8.1 

HIGH 

N/A 

N/A 

SenseLive 

X3050 

8.1 

HIGH 

N/A 

N/A 

SenseLive 

X3050 

8.1 

HIGH 

N/A 

N/A 

SenseLive 

X3050 

7.5 

HIGH 

N/A 

N/A 

Silex Technology 

SD-330AC 

7.5 

HIGH 

13.928% 

94.350% 

Silex Technology 

SD-330AC 

7.5 

HIGH 

0.029% 

8.283% 

SpiceJet 

Online Booking System 

7.5 

HIGH 

N/A 

N/A 

SpiceJet 

Online Booking System 

7.5 

HIGH 

N/A 

N/A 

Hardy Barth 

Salia Board Firmware 

7.3 

HIGH 

0.061% 

19.190% 

Yadea 

T5 Electric Bicycle 

7.3 

HIGH 

N/A 

N/A 

Milesight 

MS-Cxx63-PD 

7.1 

HIGH 

N/A 

N/A 

Milesight 

MS-Cxx63-PD 

6.8 

MEDIUM 

N/A 

N/A 

Silex Technology 

SD-330AC 

6.8 

MEDIUM 

0.635% 

70.483% 

Silex Technology 

SD-330AC 

6.5 

MEDIUM 

0.028% 

8.015% 

Silex Technology 

SD-330AC 

6.5 

MEDIUM 

0.016% 

3.700% 

Silex Technology 

SD-330AC 

6.5 

MEDIUM 

0.043% 

13.021% 

Zero Motorcycles 

Zero Motorcycles firmware 

6.4 

MEDIUM 

0.020% 

5.648% 

Hardy Barth 

Salia Board Firmware 

6.3 

MEDIUM 

0.173% 

38.728% 

Silex Technology 

SD-330AC 

6.1 

MEDIUM 

0.030% 

8.540% 

Silex Technology 

SD-330AC 

5.9 

MEDIUM 

0.018% 

4.584% 

SenseLive 

X3050 

5.4 

MEDIUM 

N/A 

N/A 

SenseLive 

X3050 

5.3 

MEDIUM 

N/A 

N/A 

Silex Technology 

SD-330AC 

5.3 

MEDIUM 

0.052% 

16.419% 

Silex Technology 

SD-330AC 

5.3 

MEDIUM 

0.021% 

5.688% 

Silex Technology 

SD-330AC 

5.3 

MEDIUM 

0.052% 

16.419% 

 

----- 
Actualité Fortress Cybersecurity  

- 7 mai 2026 : Segmenter les réseaux industriels​, inscription lien 

- 4 juin 2026 : Gérer les incidents cyber en environnement industriel​, inscription lien 

- 2 juillet 2026 : Gérer les vulnérabilités en environnement industriel​​, inscription lien 

- 3 septembre 2026 : Mettre en place le plan de contrôle cyber de ses installations industriels​​, inscription lien 

- 1 octobre 2026 : Sécuriser les accès à distance et de télémaintenance des actifs industriels, inscription lien 

- 5 novembre 2026 : Protéger les endpoints dans les zones industrielles, inscription lien 

- 3 décembre 2026 : Protéger les réseaux mobiles privés 5G, inscription lien 



]]>Sun, 26 Apr 2026 19:42:17 +0200<![CDATA[Bulletin cybersec indus hebdo 26.S16]]>https://www.fortress-cybersecurity.fr/blogs/post/bulletin-cybersec-indus-hebdo-26.s16Panorama des menaces sur l'industrie manufacturière en 2026 : En 2025, le secteur manufacturier a été confronté à une forte augmentation des cybermenac ]]>

Les news relatives à la cybersécurité des installations industrielles

Panorama des menaces sur l'industrie manufacturière en 2026 :

En 2025, le secteur manufacturier a été confronté à une forte augmentation des cybermenaces, les incidents liés aux ransomwares visant ce secteur ont augmentés de 56 % par rapport à l'année précédente. Au troisième trimestre, l'Europe a enregistré 162 incidents, se positionnant derrière les Etats Unis en nombre d'attaques subies par ransomware. En revanche, d’autres régions comme le Brésil, l’Inde et la Chine sont moins touchées par ce type d’attaque (25 cas), mais davantage par des actions de défacement de sites publics, qui ont atteint environ 190 incidents. Ces tendances montrent que la menace cyber évolue différemment selon les régions

https://checkpoint.cyberint.com/manufacturing-threat-landscape


L'enjeu de la centralisation des achats pour la cybersécurité :

Dans cet article, l'éditeur Meritalk explique la difficulté de protéger à la fois les réseaux informatiques et les systèmes opérationnels. Ce problème vient de l'organisation des budgets, et non d'un manque de solution technologique. Aujourd'hui, les budgets sont répartis entre différents départements qui achètent leurs outils de sécurité de leur côté. Le regroupement des financements via des contrats globaux est la condition nécessaire pour standardiser efficacement la sécurité de tous les équipements.

 https://www.meritalk.com/eliminating-silos-in-it-ot-cybersecurity-is-a-funding-challenge-not-a-technical-one/


Vulnerability Corner : 

Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :  

CVE 

Vendor 

Product 

Liens 

Microsoft 

Office 

Microsoft 

Visual Basic for Applications (VBA) 

Adobe 

Acrobat 

Microsoft 

Exchange Server 

Microsoft 

Windows 

Microsoft 

Windows 

Fortinet 

FortiClient EMS 

Microsoft 

SharePoint Server 

Apache 

ActiveMQ 

Adobe 

Acrobat and Reader 

 

Vulnérabilités de composants de systèmes industriels :  

Source : ICS Advisory Project dashboard https://lookerstudio.google.com/u/0/reporting/f0d99ae7-c75b-4fdd-9951-8ecada5aee5e/page/G1klC  

Vendor 

Product 

Critical 

High 

Medium 

Low 

Total 

Anviz 

CX2 Lite Firmware 

1 

6 

5 

0 

12 

AVEVA 

Pipeline Simulation 

1 

0 

0 

0 

1 

Delta Electronics 

ASDA-Soft 

0 

1 

0 

0 

1 

Horner Automation 

Cscape 

1 

0 

0 

0 

1 

 

 

Liste complète triée par CVSSv3 Score : 

Vendor 

Product 

CVE 

CVSSv3 Score 

CVSSv3 Severity 

EPSS 

Percentile 

CWE 

Anviz 

CX2 Lite Firmware 

9.8 

CRITICAL 

N/A 

N/A 

AVEVA 

Pipeline Simulation 

9.1 

CRITICAL 

0.041% 

12.369% 

Horner Automation 

Cscape 

9.1 

CRITICAL 

N/A 

N/A 

Anviz 

CX2 Lite Firmware 

8.8 

HIGH 

N/A 

N/A 

Anviz 

CX2 Lite Firmware 

8.8 

HIGH 

N/A 

N/A 

Anviz 

CX2 Lite Firmware 

8.1 

HIGH 

N/A 

N/A 

Delta Electronics 

ASDA-Soft 

7.8 

HIGH 

0.005% 

0.255% 

Anviz 

CX2 Lite Firmware 

7.7 

HIGH 

N/A 

N/A 

Anviz 

CX2 Lite Firmware 

7.5 

HIGH 

N/A 

N/A 

Anviz 

CX2 Lite Firmware 

7.5 

HIGH 

N/A 

N/A 

Anviz 

CX2 Lite Firmware 

6.5 

MEDIUM 

N/A 

N/A 

Anviz 

CX2 Lite Firmware 

5.3 

MEDIUM 

N/A 

N/A 

Anviz 

CX2 Lite Firmware 

5.3 

MEDIUM 

N/A 

N/A 

Anviz 

CX2 Lite Firmware 

5.3 

MEDIUM 

N/A 

N/A 

Anviz 

CX2 Lite Firmware 

4.9 

MEDIUM 

N/A 

N/A 

 

----- 
Actualité Fortress Cybersecurity 

- 7 mai 2026 : Segmenter les réseaux industriels​, inscription lien 

- 4 juin 2026 : Gérer les incidents cyber en environnement industriel​, inscription lien 

- 2 juillet 2026 : Gérer les vulnérabilités en environnement industriel​​, inscription lien 

- 3 septembre 2026 : Mettre en place le plan de contrôle cyber de ses installations industriels​​, inscription lien 

- 1 octobre 2026 : Sécuriser les accès à distance et de télémaintenance des actifs industriels, inscription lien 

- 5 novembre 2026 : Protéger les endpoints dans les zones industrielles, inscription lien 

- 3 décembre 2026 : Protéger les réseaux mobiles privés 5G, inscription lien 




]]>Sun, 19 Apr 2026 22:18:59 +0200<![CDATA[Bulletin cybersec indus hebdo 26.S13]]>https://www.fortress-cybersecurity.fr/blogs/post/bulletin-cybersec-indus-hebdo-26.s13Fuite de données chez AstraZeneca : Une fuite de données supposée chez AstraZeneca, revendiquée par un groupe de hackers appelé LAPSUS. Il est importan ]]>

Les news relatives à la cybersécurité des installations industrielles

Fuite de données chez AstraZeneca :

Une fuite de données supposée chez AstraZeneca, revendiquée par un groupe de hackers appelé LAPSUS. Il est important de noter que ce n’est pas encore officiellement confirmé par AstraZeneca au moment de l’article. Les hackers affirment avoir volé des codes sources d'application, des fichiers d'infrastructure, des scripts SQL mais aucune données patients.

https://socradar.io/blog/astrazeneca-data-breach-what-to-know/


Guide sur la cybersécurité, la gestion des risques d'entreprise et la gestion des effectifs :

Une publication récente du NIST, la SP 1308, détaille comment aligner les enjeux de cybersécurité, la gestion des risques d’entreprise et la gestion des compétences pour une approche cohérente.

Basé sur le Cybersecurity Framework 2.0 (CSF 2.0) et NICE Framework qui permet de gérer les compétences des équipes en charge de la cybersécurité, cette publication montre que les décisions de gestion des effectifs (recrutement, formation) doivent être directement pilotées par les risques cyber identifiés afin d’améliorer l’efficacité globale.

https://csrc.nist.gov/pubs/sp/1308/final


Vulnerability Corner : 

Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :  

CVE 

Vendor 

Product 

Liens 

Langflow 

Langflow 

Aquasecurity 

Trivy 

 

Vulnérabilités de composants de systèmes industriels :  

Source : ICS Advisory Project dashboard https://lookerstudio.google.com/u/0/reporting/f0d99ae7-c75b-4fdd-9951-8ecada5aee5e/page/G1klC  

Vendor 

Product 

Critical 

High 

Medium 

Low 

Total 

Schneider Electric 

ProLeiT 

1 

1 

2 

0 

4 

Grassroots 

Grassroots DICOM (GDCM) 

0 

1 

0 

0 

1 

OpenCode Systems 

OC Messaging 

0 

1 

0 

0 

1 

Pharos Controls 

Mosaic Show Controller Firmware 

1 

0 

0 

0 

1 

PTC 

Windchill PDMLink 

1 

0 

0 

0 

1 

WAGO 

Hardware 

1 

0 

0 

0 

1 

 

 

Liste complète triée par CVSSv3 Score : 

Vendor 

Product 

CVE 

CVSSv3 Score 

CVSSv3 Severity 

EPSS 

Percentile 

CWE 

PTC 

Windchill PDMLink 

10.0 

CRITICAL 

0.378% 

59.201% 

Schneider Electric 

ProLeiT 

10 

CRITICAL 

10.910% 

93.350% 

WAGO 

Hardware 

10 

CRITICAL 

0.090% 

25.634% 

Pharos Controls 

Mosaic Show Controller Firmware 

9.8 

CRITICAL 

0.101% 

27.930% 

OpenCode Systems 

OC Messaging 

8.1 

HIGH 

0.032% 

9.101% 

Grassroots 

Grassroots DICOM (GDCM) 

7.5 

HIGH 

N/A 

N/A 

Schneider Electric 

ProLeiT 

7 

HIGH 

13.200% 

94.079% 

Schneider Electric 

ProLeiT 

6.3 

MEDIUM 

5.046% 

89.713% 

Schneider Electric 

ProLeiT 

6 

MEDIUM 

3.178% 

86.887% 

 

----- 
Actualité Fortress Cybersecurity  
 

- 9 avril 2026 : NIS 2 pour l’industrie​, inscription lien 

- 7 mai 2026 : Segmenter les réseaux industriels​, inscription lien 

- 4 juin 2026 : Gérer les incidents cyber en environnement industriel​, inscription lien 

- 2 juillet 2026 : Gérer les vulnérabilités en environnement industriel​​, inscription lien 

- 3 septembre 2026 : Mettre en place le plan de contrôle cyber de ses installations industriels​​, inscription lien 

- 1 octobre 2026 : Sécuriser les accès à distance et de télémaintenance des actifs industriels, inscription lien 

- 5 novembre 2026 : Protéger les endpoints dans les zones industrielles, inscription lien 

- 3 décembre 2026 : Protéger les réseaux mobiles privés 5G, inscription lien 


]]>Mon, 30 Mar 2026 07:59:15 +0200<![CDATA[Bulletin cybersec indus hebdo 26.S12]]>https://www.fortress-cybersecurity.fr/blogs/post/bulletin-cybersec-indus-hebdo-26.s12Warlock une attaque ransomware sophistiquée : Cet article décrit une attaque du groupe Warlock où les attaquants exploitent une faille SharePoint pour ]]>

Les news relatives à la cybersécurité des installations industrielles

Warlock une attaque ransomware sophistiquée :

Cet article décrit une attaque du groupe Warlock où les attaquants exploitent une faille SharePoint pour l'accès initial dans les systèmes de la victime. rester discrets pendant plusieurs jours, puis utiliser des outils légitimes notamment Visual Studio Code pour la prise en main à distance sans être détectés avant d’exfiltrer les données et déployer le ransomware à grande échelle. Il met en évidence des techniques avancées d’évasion et de persistance.

https://www.trendmicro.com/fr_fr/research/26/c/dissecting-a-warlock-attack.html 


KVM IP une faille critique sous-estimée :

Un KVM IP (Keyboard, Video, Mouse) permet de contrôler un ordinateur à distance comme si on était physiquement devant, même au niveau BIOS. L’article montre que plusieurs KVM IP low-cost (Sipeed, JetKVM, etc.) contiennent des vulnérabilités majeures (pas de vérification de firmware, absence de protection brute-force, accès non authentifié) permettant à un acteur de la menace cyber de prendre le contrôle total du KVM IP et potentiellement prendre le contrôle du PC si celui-ci n'est pas renforcé. Exemple avec les HMI, il n 'y a pas d'authentification au niveau de la session, l'acteur accède directement aux applications du HMI.

https://eclypsium.com/blog/your-kvm-is-the-weak-link-how-30-dollar-devices-can-own-your-entire-network/


L'état de la cybersécurité dans le secteur industriel :

L'échantillon de l'étude comprend des petites (moins de 1 000 employés), moyennes(entre 1000 et 10 000 employés) et grandes entreprises (plus de 10 000 employés) . La majorité des cyberattaques sur les systèmes OT perturbent la production, avec environ 77 % des organisation ont expérimentés un incident cyber la dernière année. Le rapport montre également  que malgré des budgets entre 6 millions et 25millions, 62 % des organisations ont moins de 10 employés dédiés à la cybersécurité industrielle. Dans ce contexte, l'étude confirme les tendances que les entreprises recherchent à externaliser et automatiser leur activités cybersécurité sur le périmètre industrielle.
https://assets.siemens-energy.com/dam/3307e8a8-e853-4c24-aa19-b2f900817951/State-of-OT-cybersecurity-for-energy-and-related-industries-pdf_Original%20file.pdf

Vulnerability Corner : 

Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière : 

CVE 

Vendor 

Product 

Liens 

Wing FTP Server 

Wing FTP Server 

Synacor 

Zimbra Collaboration Suite (ZCS) 

Cisco 

Secure Firewall Management Center (FMC) 

Microsoft 

SharePoint 


Vulnérabilités de composants de systèmes industriels :  

Vendor 

Product 

Critical 

High 

Medium 

Low 

Total 

CTEK 

Chargeportal 

1 

2 

1 

0 

4 

IGL-Technologies 

eParking.fi 

1 

2 

1 

0 

4 

Automated Logic 

WebCTRL Premium Server 

1 

2 

0 

0 

3 


Liste complète triée par CVSSv3 Score : 

Vendor 

Product 

CVE 

CVSSv3 Score 

CVSSv3 Severity 

EPSS 

Percentile 

CWE 

CTEK 

Chargeportal 

9.4 

CRITICAL 

N/A 

N/A 

IGL-Technologies 

eParking.fi 

9.4 

CRITICAL 

N/A 

N/A 

Automated Logic 

WebCTRL Premium Server 

9.1 

CRITICAL 

N/A 

N/A 

Automated Logic 

WebCTRL Premium Server 

7.7 

HIGH 

N/A 

N/A 

Automated Logic 

WebCTRL Premium Server 

7.5 

HIGH 

N/A 

N/A 

CTEK 

Chargeportal 

7.5 

HIGH 

N/A 

N/A 

IGL-Technologies 

eParking.fi 

7.5 

HIGH 

N/A 

N/A 

CTEK 

Chargeportal 

7.3 

HIGH 

N/A 

N/A 

IGL-Technologies 

eParking.fi 

7.3 

HIGH 

N/A 

N/A 

CTEK 

Chargeportal 

6.5 

MEDIUM 

N/A 

N/A 

IGL-Technologies 

eParking.fi 

6.5 

MEDIUM 

N/A 

N/A 


Actualité Fortress Cybersecurity  

- 7 mai 2026 : Segmenter les réseaux industriels​, inscription lien 

- 4 juin 2026 : Gérer les incidents cyber en environnement industriel​, inscription lien 

- 2 juillet 2026 : Gérer les vulnérabilités en environnement industriel​​, inscription lien 

- 3 septembre 2026 : Mettre en place le plan de contrôle cyber de ses installations industriels​​, inscription lien 

- 1 octobre 2026 : Sécuriser les accès à distance et de télémaintenance des actifs industriels, inscription lien 

- 5 novembre 2026 : Protéger les endpoints dans les zones industrielles, inscription lien 

- 3 décembre 2026 : Protéger les réseaux mobiles privés 5G, inscription lien 

]]>Sun, 22 Mar 2026 17:16:05 +0100