Les news relatives à la cybersécurité des installations industrielles
Le rapport du Health-ISAC Q3 2025 souligne une hausse des cybermenaces visant le secteur de la santé. Les principales concernent la propagation du ver Shai-Hulud via les packages JavaScript NPM, la fraude de faux travailleurs IT nord-coréens, les campagnes de phishing par QR codes, ainsique le typosquatting.
Le trimestre a également été marqué par la découverte de vulnérabilités critiques sur Citrix Netscaler et Cisco ASA, activement exploitées par des acteurs de la menace cyber.
Sur le plan réglementaire, la FDA renforceses exigences pour les dispositifs médicaux, imposant notamment un SBOM (Software Bill Of Materials).
La cybercriminalité organisée s’étend en Afrique, tandis que les tensions géopolitiques en Asie-Pacifique augmentent les risques.
Enfin, plusieurs cyberattaques majeures ont visé des entités de santé (Panama, France, États-Unis), alors que les épidémies de dengue, chikungunya et virus du Nil occidental continuent de perturber la logistique hospitalière.
Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :
CVE | Vendor | Product | Liens |
SKYSEA | Client View | ||
Microsoft | Windows | ||
IGEL | IGEL OS | ||
Adobe | Experience Manager (AEM) Forms | ||
Microsoft | Windows | ||
Rapid7 | Velociraptor |
Vulnérabilités de composants de systèmes industriels :
Vendor | Product | Critical | High | Medium | Low | Total |
Rockwell Automation | 1715 EtherNet/IP | 0 | 2 | 0 | 0 | 2 |
Vendor | Product | CVE | CVSSv3 Score | CVSSv3 Severity | EPSS | Percentile | CWE |
Rockwell Automation | 1715 EtherNet/IP | 7.5 | HIGH | 0.042% | 12.589% | ||
Rockwell Automation | 1715 EtherNet/IP | 7.5 | HIGH | 0.042% | 12.589% |
