Bulletin cybersec indus hebdo 25.S13

La société sud-africaine Astral Foods, spécialisée dans l'élevage de volailles, a subi une cyberattaque entraînant une perte d'environ 1,1 million de dollars due à l'interruption de sa production et ses livraisons. Aucune donnée sensible n'a été compromise, et ses opérations sont désormais rétablies et fonctionnent normalement. 

https://www.darkreading.com/cyberattacks-data-breaches/south-african-poultry-company-1m-loss-cyber-intrusion 

Renforcer la résilience des satellites commerciaux face aux menaces cyber 

L'ENISA souligne l'importance stratégique de la cybersécurité pour les satellites commerciaux, essentiels à divers services comme les télécommunications, GPS, prévisions et météo. Avec une forte augmentation des lancements, les satellites deviennent davantage vulnérables aux cyberattaques (brouillage, détournement, exploitation des réseaux). Le rapport recommande des contrôles de sécurité stricts, des normes intégrant la sécurité dès la conception, une chaîne d'approvisionnement renforcée, et un chiffrement robuste.

https://www.enisa.europa.eu/news/from-cyber-to-outer-space-a-guide-to-securing-commercial-satellite-operations 

Augmentation des cybermenaces liées aux tiers 

SecurityScorecard a publié un rapport sur 1000 violations de données dans différents secteurs et régions pour évaluer l’impact des cyberattaques impliquant des tiers. Selon leur analyse, en 2024, 35,5 % des violations de données provenaient de tiers. De plus, 46,7 % des violations touchant les infrastructures critiques étaient liées à des tiers. Même les pays qui disposent de mesures de sécurité avancées sont concernés, comme le Japon avec 60 % et Singapour avec 71,4 % des violations de données. La plupart des attaques par ransomware commencent par l’exploitation d’une faille chez un tiers. Le groupe C10p exploite des failles dans des logiciels de transfert de fichiers, notamment Cleo Software (CVE-2024-50623 et CVE-2024-55956). 

https://securityscorecard.com/resource/global-third-party-breach-report/  

 Vulnérabilités croissantes dans les systèmes solaires 

Forescout a publié un rapport sur les vulnérabilités dans les systèmes solaires de Sungrow, Growatt et SMA, qui utilisent le cloud et des applications mobiles, augmentant ainsi les risques de compromission. Des tentatives d’exploitation des vulnérabilités ont été détectées sur des honeypots, tels que les CVE-2022-29303, CVE-2022-40881, CVE-2023-23333 et CVE-2023-29919 qui affectent les machines de surveillance à distance CONTEC SolarView et les CVE-2023-28343 et CVE-2024-11305 qui affectent APsystems Altenergy, une solution de surveillance et d'analyse énergétique de l'installation solaire. 

https://www.forescout.com/resources/sun-down-research-report/  

----- 

Nos dernières publications 

Bilan des Known Exploited Vulnerabilities du mois de février 2025 

https://www.fortress-cybersecurity.fr/blogs/post/bilan-des-known-exploited-vulnerabilities-du-mois-de-f%C3%A9vrier-2025  

Pourquoi parlons-nous d'installation industrielle chez Fortress Cybersecurity ? 

https://www.fortress-cybersecurity.fr/blogs/post/cybers%C3%A9curit%C3%A9-des-installations-industrielles 

Construire son plan protection des installations industrielles contre la menace cyber : http://www.fortress-cybersecurity.fr/plan-cybersec-indus 

----- 

Vulnerability Corner 

Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière : 

Liste complète triée par CVSSv3 Score : 

----- 

Actualité Fortress Cybersecurity 

Nos prochains webinaires dédiés à la cybersécurité des installations industrielles 

10 avril 2025 : Gestion des vulnérabilités en environnement industriel,inscription lien 

15 mai 2025 : Segmentation des réseaux industriels,inscription lien 

5 juin 2025 : Accès à distance et télémaintenance des actifs industriels,inscription lien