Les news relatives à la cybersécurité des installations industrielles
Hausse alarmante des cyberattaques sur les systèmes industriels
Cyble, une entreprise de cybersécurité spécialisée dans la cyber threat inteligence, souligne dans son rapport une explosion des attaques visant les environnements ICS/OT et l’IA. Entre 2020 et 2025, les attaques par ransomware ont augmenté de +355 %, passant d’environ 1400 à près de 6500 incidents. En 2025, 57 nouveaux groupes de ransomware et 27 groupes d’extorsion sont apparus, avec plus de 350 nouvelles variantes identifiées. 2451 vulnérabilités ICS publiées par 152 fournisseurs en un an ont été analysées. Les interfaces HMI et SCADA restent les cibles principales, et l’Europe concentre la majorité des attaques hacktivistes. L’IA accélère les offensives (phishing industriel, malwares adaptatifs), rendant les attaques plus rapides et plus difficiles à détecter.
https://cyble.com/resources/research-reports/annual-threat-landscape-report-2025/Vulnérabilités connues activement exploitées sur l'année 2025
Cet article présente des statistiques sur les vulnérabilités exploitées en 2025. Sur 884 vulnérabilités exploitées, près de 29 % ont été exploitées le jour même ou avant la publication de leur CVE, contre 23,6 % en 2024.
Vulnerability Corner :
Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :
CVE | Vendor | Product | Liens |
Vite | Vitejs | ||
Versa | Concerto | ||
Prettier | eslint-config-prettier | ||
Synacor | Zimbra Collaboration Suite (ZCS) | ||
Cisco | Unified Communications Manager |
Vulnérabilités de composants de systèmes industriels :
Source : ICS Advisory Project dashboard https://lookerstudio.google.com/u/0/reporting/f0d99ae7-c75b-4fdd-9951-8ecada5aee5e/page/G1klC
Vendor | Product | Critical | High | Medium | Low | Total |
EVMAPA | EVMAPA | 1 | 2 | 0 | 0 | 3 |
Rockwell Automation | CompactLogix 5370,Verve Asset Manager | 0 | 2 | 1 | 0 | 3 |
Weintek | cMT3072XH | 0 | 2 | 0 | 0 | 2 |
AutomationDirect | CLICK Programmable Logic Controller | 0 | 0 | 2 | 0 | 2 |
Hubitat | Elevation C3 | 1 | 0 | 0 | 0 | 1 |
Delta Electronics | DIAView | 0 | 1 | 0 | 0 | 1 |
Johnson Controls Inc. | iSTAR Configuration Utility (ICU) tool | 0 | 1 | 0 | 0 | 1 |
Liste complète triée par CVSSv3 Score :
Vendor | Product | CVE | CVSSv3 Score | CVSSv3 Severity | EPSS | Percentile | CWE |
EVMAPA | EVMAPA | 9.4 | CRITICAL | N/A | N/A | ||
Hubitat | Elevation C3 | 9.1 | CRITICAL | N/A | N/A | ||
Weintek | cMT3072XH | 8.3 | HIGH | N/A | N/A | ||
Weintek | cMT3072XH | 8.3 | HIGH | N/A | N/A | ||
Rockwell Automation | Verve Asset Manager | 7.9 | HIGH | 0.027% | 6.827% | ||
Delta Electronics | DIAView | 7.8 | HIGH | 0.052% | 16.310% | ||
EVMAPA | EVMAPA | 7.5 | HIGH | N/A | N/A | ||
EVMAPA | EVMAPA | 7.3 | HIGH | N/A | N/A | ||
Rockwell Automation | Verve Asset Manager | 7.2 | HIGH | 0.013% | 1.619% | ||
Johnson Controls Inc. | iSTAR Configuration Utility (ICU) tool | 7.1 | HIGH | N/A | N/A | ||
Rockwell Automation | CompactLogix 5370 | 6.5 | MEDIUM | 0.033% | 9.095% | ||
AutomationDirect | CLICK Programmable Logic Controller | 6.1 | MEDIUM | N/A | N/A | ||
AutomationDirect | CLICK Programmable Logic Controller | 6.1 | MEDIUM | N/A | N/A |
-----
Actualité Fortress Cybersecurity
- 8 janvier 2026 : Définir sa stratégie de détection en environnement industriel, inscription lien
- 5 février 2026 : Construire le plan de protection de ses installations industrielles, inscription lien
- 5 mars 2026 : Sécuriser les échanges de fichiers entre les zones industrielles et IT, inscription lien
- 9 avril 2026 : NIS 2 pour l’industrie, inscription lien
- 7 mai 2026 : Segmenter les réseaux industriels, inscription lien
- 4 juin 2026 : Gérer les incidents cyber en environnement industriel, inscription lien
- 2 juillet 2026 : Gérer les vulnérabilités en environnement industriel, inscription lien
- 3 septembre 2026 : Mettre en place le plan de contrôle cyber de ses installations industriels, inscription lien
- 1 octobre 2026 : Sécuriser les accès à distance et de télémaintenance des actifs industriels, inscription lien
- 5 novembre 2026 : Protéger les endpoints dans les zones industrielles, inscription lien
- 3 décembre 2026 : Protéger les réseaux mobiles privés 5G, inscription lien
