Kit ANSSI pour entraîner le secteur agroalimentaire à la gestion de crise cyber

L’ANSSI propose un kit d’exercice destiné aux acteurs de l’agroalimentaire pour les aider à mieux se préparer à une crise cyber. Le dispositif fournit un scénario prêt à l’emploi, décliné en trois niveaux de difficulté, afin de s’adapter à des organisations plus ou moins matures. Il inclut des supports pratiques comme des briefings, chronogrammes, grilles d’observation, débriefings et questionnaires RETEX.

https://cyber.gouv.fr/securisation/gestion-de-crise/entrainement-crise/kits-dexercices-sectoriels/kit-dentrainement-gestion-de-crise-dorigine-cyber-secteur-agroalimentaire/

Cyberattaque contre le gestionnaire des eaux de la Californie (Cal Water)

Le groupe Handala a revendiqué un accès aux systèmes industriels de Cal Water et a publié environ 5 Go de données. SecurityWeek rapporte que Cal Water n’a trouvé aucune preuve d’activité malveillante dans ses environnements IT internes ou OT. L’enquête menée avec Mandiant indique que l’attaque aurait surtout touché un petit nombre de comptes sur deux plateformes de prestataires tiers.

https://www.securityweek.com/cal-water-finds-no-evidence-of-ot-activity-after-hackers-claimed-they-could-disrupt-water-supply/

NIST SP 1800-45 : architectures d’accès distant sécurisé pour l’OT

NIST a publié la version finale de NIST SP 1800-45, consacrée aux architectures d’accès distant sécurisé pour l’OT dans le secteur eau et assainissement. 

https://csrc.nist.gov/pubs/sp/1800/45/final

Le marché de la cybersécurité des installations industrielles continue sa consolidation.

Accenture répond au rachat récent d'Armis par ServiceNow en prenant une participation majoritaire dans Dragos, éditeur d'une solution de visibilité et de détection des activités malveillantes dans les réseaux industriels.

https://www.dragos.com/blog/dragos-joins-forces-with-accenture

NIS2 : le Club des Experts de la Sécurité Informatique et Numérique (CESIN) pousse un coup de gueule contre les retards de transposition

Cartes réseau UPS Vertiv vulnérables

Les chercheurs de Claroty Team82 ont identifié deux failles critiques, toutes deux notées CVSS 9.8, dans les cartes réseau Vertiv Liebert IS-UNITY-DP utilisées pour gérer des onduleurs UPS. Ces équipements sont essentiels dans les data centers, car ils maintiennent les serveurs et systèmes critiques en fonctionnement lors de coupures ou variations électriques. Les vulnérabilités permettent un contournement d’authentification, un déni de service et potentiellement l’exécution de code à distance, avec un risque concret d’arrêt d’équipements alimentés par l’UPS.

Rapport CYFIRMA sur le secteur énergie et utilité

Le rapport CYFIRMA analyse le paysage de menace cyber visant le secteur énergie et utilité sur les 90 derniers jours. Le secteur apparaît dans 10 campagnes APT sur 27, avec une forte présence d’acteurs étatiques, notamment liés à la Chine. CYFIRMA recense aussi 26 incidents publics, dominés par les attaques OT/ICS, ainsi que 60 victimes ransomware malgré une baisse de 9,1 % par rapport au trimestre précédent. Globalement, le risque reste élevé.

ENISA NIS360 2026

Le rapport ENISA NIS360 2026 évalue la maturité et la criticité cyber des secteurs essentiels couverts par NIS2. La maturité progresse globalement dans l’UE, portée par la réglementation, les investissements et une meilleure coopération, avec la banque, l’électricité et les télécommunications toujours parmi les secteurs les plus matures. Mais les écarts restent importants pour certain secteurs : le transport, la gestion des eaux potables et des eaux usées entrent désormais dans la “zone de risque”, car leur criticité dépasse leur niveau de préparation.

https://www.enisa.europa.eu/sites/default/files/2026-05/ENISA%20NIS360%202026.pdf

La gouvernance, point faible central du risque cyber industriel

Cet article du World Economic Forum explique que la cybersécurité industrielle n’est plus seulement un sujet technique, mais un problème de gouvernance. Avec la convergence IT/OT, les incidents peuvent dépasser une usine ou une entreprise et provoquer des effets en chaîne sur les fournisseurs, les infrastructures et l’économie. Le texte souligne un manque de pilotage : seuls 16 % des organisations industrielles remontent les sujets cyber OT au conseil d’administration, 20 % disposent d’équipes cyber OT dédiées et 36 % placent clairement cette responsabilité sous le CISO. L'article propose trois priorités : clarifier les responsabilités, raisonner par scénarios de risque et recourir à des validations indépendantes.

https://www.weforum.org/stories/2026/06/industrial-cyber-risk-governance-challenge/

CISA et ses partenaires appellent à un renforcement des système de jaugeage automatique des réservoirs (ATG)

CISA, la NSA et plusieurs agences américaines alertent sur des attaques visant les systèmes Automatic Tank Gauge, utilisés pour surveiller à distance les niveaux de carburant, de liquides, la température et les fuites de ces réservoirs. Les acteurs de la menace cyber observés compromettent des systèmes ATG exposés à internet puis les modifient via une exécution de commandes. Ainsi, des dommages physiques peuvent être causés au tank, désactiver les alertes du système ou modifier le fonctionnement du système. Les recommandations sont de déconnecter ces équipements d’internet, utiliser des mots de passe forts, appliquer les correctifs, activer le MFA et surveiller les accès suspects.

https://www.cisa.gov/sites/default/files/2026-06/fact-sheet-cisa-and-partners-urge-hardening-automatic-tank-gauge-systems_508c.pdf

Reconstruire l'attaque du ransomware Akira avec uniquement les logs périmétriques et des systèmes

Ce billet du SANS ISC reconstitue une chaîne d’attaque Akira à partir de deux sources souvent sous-exploitées : les logs SSLVPN du pare-feu et les journaux Windows EVTX. L’attaque Akira aurait pu être identifiée avant le chiffrement. La chaîne d’attaque reste assez classique : brute force sur l’accès VPN, compte local sans MFA, Kerberoasting, mouvements latéraux via RDP, effacement des journaux et suppression des shadow copies. Le problème n’est pas toujours l’absence de données, mais leur conservation, leur corrélation et leur lecture au bon moment.

https://isc.sans.edu/diary/rss/33024

11e rapport annuel sur l'état de la fabrication intelligente

L’étude de Rockwell Automation est basée sur 1 560 répondants dans 17 pays, 59 % utilisent déjà des technologies de smart manufacturing et 90 % jugent la transformation digitale indispensable pour rester compétitif. La cybersécurité devient donc un enjeu central car 46 % des fabricants ont subi au moins un incident cyber l’an dernier. Cela est dû au fait que les usines sont de plus en plus connectée et la présence de l'IA dans les opérations de qualité, d'optimisation  

https://www.rockwellautomation.com/en-us/capabilities/digital-transformation/state-of-smart-manufacturing.html

Une approche Zero Trust pour sécuriser les environnements OT fédéraux

Claroty et Corsha annoncent une intégration visant à mieux protéger les systèmes des agences fédérales américaines. L’idée est de combiner la visibilité OT de Claroty CTD avec l’authentification dynamique des identités de Corsha, afin de contrôler chaque connexion machine-à-machine. Le but étant de passer d’une simple surveillance OT à segmenter dynamiquement le trafic, de bloquer les communications suspectes, de limiter les mouvements latéraux et de prévenir en temps réel la propagation de ransomwares ou l’usage abusif d’identifiants.

https://claroty.com/press-releases/claroty-and-corsha-partner-to-bring-holistic-cyber-physical-systems-protection-to-federal-operational-environments

CVE-2024-9643 : des routeurs industriels Four-Faith exploités à grande échelle

CrowdSec alerte sur l’exploitation massive de la faille CVE-2024-9643, qui touche les routeurs industriels Four-Faith F3x36. La vulnérabilité permet de contourner l’authentification via des identifiants administrateur codés en dur, donnant un accès complet à l’interface de gestion. Depuis avril 2026, l’activité a fortement augmenté, avec 139 IP malveillantes observées et un passage en phase de mass exploitation le 12 mai. L’objectif principal semble être la prise de contrôle d’infrastructures pour intégrer ces routeurs à des botnets ou les utiliser comme relais d’attaque.

Un écosystème ransomware qui se reconcentre

Check Point Research montre qu’après une phase de fragmentation, l’écosystème ransomware se reconcentre autour de quelques groupes dominants : au T1 2026, le top 10 représente 71 % des victimes publiées sur les sites de fuite de Qilin etAkira, The Gentlemen et LockBit concentrent à eux seuls 41 % des victimes. Cette consolidation ne marque pas un simple retour à l’ancien modèle : les groupes qui émergent sont plus techniques, plus diversifiés géographiquement et plus résistants aux opérations de démantèlement. Dans le même temps, le modèle économique du ransomware montre des signes d’essoufflement, avec des taux de paiement historiquement bas et des campagnes de vol massif de données de moins en moins rentables. L’écart entre le nombre élevé de victimes revendiquées, 2 122 au T1 2026, et la baisse de la monétisation par victime pourrait accélérer cette concentration en écartant les opérateurs incapables d’atteindre une taille ou un niveau de sophistication suffisants.

Le Cybersecurity Council des Émirats arabes unis et Nozomi Networks annoncent une collaboration stratégique pour mieux protéger les infrastructures critiques, les environnements OT et IoT du pays. L’accord prévoit notamment la création d’un centre d’innovation et d’excellence à Abu Dhabi, dédié à la cybersécurité industrielle, à la R&D et au soutien des opérateurs critiques. Les secteurs visés sont l’énergie, les utilities, le transport, l’industrie manufacturière et les smart infrastructures. Cette article montre que la cybersécurité OT et IoT est un enjeu de sécurité nationale.

https://www.nozominetworks.com/press-release/uae-cybersecurity-council-and-nozomi-networks-forge-alliance-to-advance-national-cyber-capabilities-and-national-resilience

Vulnerability Corner : 

Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :  

Vulnérabilités de composants de systèmes industriels :  

 Liste complète triée par CVSSv3.1 Score :

Au regard du nombre, seules les vulnérabilités Critical et High sont listées.