Bulletin cybersec indus hebdo 26.S24

Cartes réseau UPS Vertiv vulnérables

Les chercheurs de Claroty Team82 ont identifié deux failles critiques, toutes deux notées CVSS 9.8, dans les cartes réseau Vertiv Liebert IS-UNITY-DP utilisées pour gérer des onduleurs UPS. Ces équipements sont essentiels dans les data centers, car ils maintiennent les serveurs et systèmes critiques en fonctionnement lors de coupures ou variations électriques. Les vulnérabilités permettent un contournement d’authentification, un déni de service et potentiellement l’exécution de code à distance, avec un risque concret d’arrêt d’équipements alimentés par l’UPS.

Rapport CYFIRMA sur le secteur énergie et utilité

Le rapport CYFIRMA analyse le paysage de menace cyber visant le secteur énergie et utilité sur les 90 derniers jours. Le secteur apparaît dans 10 campagnes APT sur 27, avec une forte présence d’acteurs étatiques, notamment liés à la Chine. CYFIRMA recense aussi 26 incidents publics, dominés par les attaques OT/ICS, ainsi que 60 victimes ransomware malgré une baisse de 9,1 % par rapport au trimestre précédent. Globalement, le risque reste élevé.