Bulletin cybersec indus hebdo 25.S24

15.06.25 15:52 - Commentaire(s) - Par Chantal

Les news relatives à la cybersécurité des installations industrielles

NIST SP 1800-35 : Guide pour l'implémentation de l'architecture Zero Trust 

Le NIST National Cybersecurity Center of Excellence (NCCoE) a publié deux documents relatifs à la mise enœuvre de l'architecture Zero Trust (NIST SP 1800-35). Le premier document est une conception de haut niveau (High Level document HLD) et le deuxième au format web. Le NIST SP 1800-35 présente 19 exemples de déploiement de l'architecture Zero Trust (ZTA), en intégrant des approches telles qu'enhanced Identity governance (EIG), software-defined perimeter (SDP), microsegmentation et secure access service edge (SASE), afin de permettre aux organisations de mettre en place leur propre ZTA. Ce projet a réuni la participation de 24 organisations dont Cisco, Amazon Web services (AWS), Ivanti, Okta, Google Cloud, Microsoft et d'autres. Ce guide aide les entreprises à assurer un contrôle d'accès aux ressources pour les utilisateurs à tout moment et en tout lieu, à protéger les données sensibles sur site ou dans le cloud, à limiter les violations en compliquant les mouvements latéraux des acteurs de menaces, et à mettre en œuvre une surveillance continue, une journalisation, ainsi qu'une évaluation et une application des politiques de sécurité. 

https://www.nccoe.nist.gov/projects/implementing-zero-trust-architecture 

Sécuriser les bâtiments intelligents : une urgence souvent oubliée 
Les bâtiments modernes utilisent des systèmes connectés pour gérer l’éclairage, la climatisation, les accès, etc. Mais ces systèmes, désignés pas BACS (Building Automation Constrol System), sont fréquemment mal sécurisés. Dans son rapport, Kroll, cabinet de conseil en sécurité et en risque et stratégie, montre que des failles comme des vieux équipements, des mots de passe par défaut ou un manque de surveillance ouvrent la porte aux cyberattaques. Plusieurs cas réels l’ont prouvé, avec parfois de grosses conséquences sur les activités des victimes (exemples : Target en 2013 ou encore Johnson Controls en 2023).

Vulnerability Corner : 

Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :  

CVE 
Vendor 
Product 
Liens 
Roundcube 
Webmail 
Wazuh 
Wazuh Server 
Erlang 
Erlang/OTP 
Web Distributed Authoring and Versioning 
Web Distributed Authoring and Versioning (WebDAV) 

Vulnérabilités de composants de systèmes industriels :  
Source : ICS Advisory Project dashboard https://lookerstudio.google.com/u/0/reporting/f0d99ae7-c75b-4fdd-9951-8ecada5aee5e/page/G1klC  
Vendor 
Product 
Critical 
High 
Medium 
Low 
Total 
Siemens 
Energy Services, RUGGEDCOM APE1808, RUGGEDCOM RST2428P (6GK6242-6PA00),
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0),
Tecnomatix Plant Simulation V2404 
3 
20 
46 
1 
70 
AVEVA 
PI Connector for CygNet, PI Data Archive,PI Web API 
0 
1 
4 
0 
5 
ValueHD, PTZOptics, multiCAM Systems, SMTAV 
PTZOptics PT12X-SDI-xx-G2 
3 
1 
0 
0 
4 
SinoTrack 
SinoTrack IOT PC Platform 
0 
2 
0 
0 
2 
MicroDicom 
DICOM Viewer 
0 
1 
0 
0 
1 

Liste complète triée par CVSSv3 Score : 
Vendor 
Product 
CVE 
CVSSv3 Score 
CVSSv3 Severity 
EPSS 
Percentile 
CWE 
Siemens 
Energy Services 
9.9 
CRITICAL 
0.036% 
9.216% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
9.8 
CRITICAL 
0.104% 
29.593% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
9.8 
CRITICAL 
0.054% 
17.015% 
ValueHD, PTZOptics, multiCAM Systems, SMTAV 
PTZOptics PT12X-SDI-xx-G2 
9.8 
CRITICAL 
N/A 
N/A 
ValueHD, PTZOptics, multiCAM Systems, SMTAV 
PTZOptics PT12X-SDI-xx-G2 
9.8 
CRITICAL 
N/A 
 
N/A   
ValueHD, PTZOptics, multiCAM Systems, SMTAV 
PTZOptics PT12X-SDI-xx-G2 
9.1 
CRITICAL 
88.372% 
99.452% 
MicroDicom 
DICOM Viewer 
8.8 
HIGH 
0.128% 
33.554% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
8.8 
HIGH 
18.014% 
94.816% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
8.8 
HIGH 
11.211% 
93.135% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
8.8 
HIGH 
92.237% 
99.699% 
SinoTrack 
SinoTrack IOT PC Platform 
8.6 
HIGH 
N/A 
N/A 
SinoTrack 
SinoTrack IOT PC Platform 
8.3 
HIGH 
N/A 
N/A 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
8.1 
HIGH 
50.805% 
97.7% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.8 
HIGH 
71.265% 
98.617% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.8 
HIGH 
22.699% 
95.556% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.8 
HIGH 
0.031% 
7.223% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.8 
HIGH 
0.032% 
7.805% 
Siemens 
Tecnomatix Plant Simulation V2404 
7.8 
HIGH 
0.016% 
2.299% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.6 
HIGH 
0.273% 
50.598% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.5 
HIGH 
94.434% 
99.983% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.5 
HIGH 
1.998% 
82.782% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.5 
HIGH 
0.448% 
62.605% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.5 
HIGH 
0.719% 
71.403% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.5 
HIGH 
0.095% 
27.92% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.4 
HIGH 
0.09% 
26.865% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.3 
HIGH 
0.084% 
25.75% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.3 
HIGH 
0.154% 
37.297% 
ValueHD, PTZOptics, multiCAM Systems, SMTAV 
PTZOptics PT12X-SDI-xx-G2 
7.2 
HIGH 
47.122% 
97.523% 
AVEVA 
PI Data Archive 
7.1 
HIGH 
N/A 
N/A 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.0 
HIGH 
0.274% 
50.649% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
7.0 
HIGH 
0.1% 
28.824% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
6.8 
MEDIUM 
51.878% 
97.752% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
6.6 
MEDIUM 
0.02% 
3.465% 
AVEVA 
PI Web API 
6.5 
MEDIUM 
N/A 
N/A 
AVEVA 
PI Data Archive 
6.5 
MEDIUM 
N/A 
N/A 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
6.5 
MEDIUM 
0.105% 
29.753% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
6.5 
MEDIUM 
0.327% 
55.05% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
6.5 
MEDIUM 
5.336% 
89.542% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
6.5 
MEDIUM 
0.725% 
71.512% 
Siemens 
RUGGEDCOM RST2428P (6GK6242-6PA00) 
6.5 
MEDIUM 
0.033% 
8.009% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.9 
MEDIUM 
1.076% 
76.765% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.9 
MEDIUM 
72.08% 
98.655% 
AVEVA 
PI Connector for CygNet 
5.5 
MEDIUM 
N/A 
N/A 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.044% 
13.271% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.014% 
1.568% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.031% 
7.349% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.03% 
7.071% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.03% 
 
7.071% 
 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.044% 
13.064% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.044% 
 
13.064% 
 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.075% 
23.586% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.03% 
7.107% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.018% 
2.909% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.068% 
21.47% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.075% 
23.586% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.068% 
 
21.47% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.068% 
 
21.47% 
 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.047% 
14.262% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.021% 
4.108% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.04% 
11.638% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.04% 
 
11.638% 
 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.03% 
7.071% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.5 
MEDIUM 
0.037% 
10.381% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.3 
MEDIUM 
0.193% 
0.418% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.3 
MEDIUM 
0.172% 
39.464% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.3 
MEDIUM 
0.204% 
43.097% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.3 
MEDIUM 
0.623% 
69.113% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.3 
MEDIUM 
0.134% 
34.345% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.2 
MEDIUM 
0.247% 
48.086% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
5.0 
MEDIUM 
0.01% 
0.716% 
Siemens 
RUGGEDCOM RST2428P (6GK6242-6PA00) 
4.8 
MEDIUM 
0.032% 
7.814% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
4.8 
MEDIUM 
0.056% 
17.591% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
4.7 
MEDIUM 
0.33% 
7.944% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
4.7 
MEDIUM 
0.072% 
22.895% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
4.7 
MEDIUM 
0.011% 
0.996% 
AVEVA 
PI Connector for CygNet 
4.4 
MEDIUM 
0.006% 
0.276% 
Siemens 
RUGGEDCOM RST2428P (6GK6242-6PA00) 
4.3 
MEDIUM 
0.065% 
20.799% 
Siemens 
RUGGEDCOM APE1808 
4.3 
MEDIUM 
0.102% 
29.287% 
Siemens 
RUGGEDCOM RST2428P (6GK6242-6PA00) 
4.3 
MEDIUM 
0.086% 
26.217% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
4.0 
MEDIUM 
0.046% 
14.025% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
4.0 
MEDIUM 
0.079% 
24.519% 
Siemens 
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 
3.7 
LOW 
0.211% 
44.028% 

Actualité Fortress Cybersecurity  
Nos dernières publications : 
- 3 juillet 2025 : Sécurisation des endpoints en environnement industriel​, lien
- 4 septembre 2025 : Authentification des opérateurs en environnement industriel, lien 
- 2 octobre 2025 : Construire le plan de protection contre la menace cyber ​de ses installations industrielles, inscription lien 
- 6 novembre 2025 :  Cybersécurité de la 5G privée en environnement industriel, inscription lien
- 4 décembre 2025 : NIS 2 for Industry, inscription lien 









 Chantal 
 Catégories - 


 newsletter


 Balises -