Bulletin cybersec indus hebdo 25.S29

Entre mars et juin 2025, ProofpointThreatResearch a identifié trois acteurs de menaces affiliés à l'État Chinois qui ont ciblé les secteurs du manufacturing, de la chaîne d'approvisionnement et des semi-conducteurs taïwanais. L'objectif de ces acteurs est d'aider la Chine à produire ses propres semi-conducteurs pour dépendre moins des autres pays, en particulier dans un contexte de restrictions Américaines et Taïwanaises. Ces groupes ont utilisé des techniques classiques : emails de phishing et fichiers piégés pour infecter leur cible avec des malwares comme Voldemort ou HealthKick.

https://www.proofpoint.com/us/blog/threat-insight/phish-china-aligned-espionage-actors-ramp-up-taiwan-semiconductor-targeting 

KnowBe4 a publié le rapport "Securing Manufacturing’s Digital Future", qui montre que l'industrie manufacturière devient de plus en plus vulnérable aux cybermenaces en raison de sa digitalisation croissante. Entre 2023 et 2024, ces menaces ont augmenté de 89,2 % avec 47 % des incidents liés à des ransomwares et 22 % dus à l'ingénierie sociale et au phishing. Ce rapport souligne également que les régulations européennes, comme le NIS2 et le Cyber Resiliance Act, obligent les industriels à renforcer leur cybersécurité en imposant des règles strictes. En plus, KnowBe4 évalue chaque année le pourcentage d'employés susceptibles d'être victimes d'attaques de phishing ou d'ingénierie sociale appelé "Phish-prone Percentage (PPP)". D'après l'analyse, 67,7 millions de simulations menées sur 14,5 millions d'utilisateurs dans plus de 62 000 organisations, le PPP moyen en Europe est de 32,5 %. Cela signifie qu'un tiers des employés cliquent sur des e-mails de phishing avant d'avoir suivi une formation de sensibilisation aux bonnes pratiques de sécurité "security awareness training (SAT)". 

https://www.knowbe4.com/hubfs/Securing%20Manufacturing%E2%80%99s%20Digital%20Future%20Report.pdf 

Le National Cybersecurity Center of Excellence (NCCoE) a publié un guide visant à réduire les risques chers liés à l'utilisation de supports de stockage amovibles, tels que les clés USB, dans les environnements industriels. Le document présente des mesures techniques et physiques à mettre en œuvre pour sécuriser leur usage. Le NCCoE précise que les ports USB doivent être bloqués par défaut, que les médias doivent être analysés avant tout usage, reformatés s'ils doivent être utilisés sur d'autres équipements, protégé en écriture si le besoin est de récupérer des fichiers, pas d'exécution automatique et chiffré.

https://csrc.nist.gov/pubs/sp/1334/ipd 

Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :  

Liste complète triée par CVSSv3 Score :