Les news relatives à la cybersécurité des installations industrielles
Analyse de segmentation réseau sur 209 entreprises du secteur industriel
Forescout a analysé 47 700 segments réseau regroupant plus de 2,5 millions d’équipements dans 209 organisations afin de mesurer la segmentation réseau entre IT, OT, IoT et équipements médicaux. Le problème est particulièrement visible avec les caméras IP, régulièrement ciblées ou compromises, notamment en 2025 le groupe ransomware Akira a exploité une caméra mal segmentée pour contourner les protections EDR, tandis que plus de 300 compromissions de caméras par des groupes hacktivistes ont été suivies en 2026. Or, sur 2 266 segments contenant des caméras IP, seuls 2 % leur sont réservés, tandis que 60 % contiennent aussi des postes de travail et 37 % des serveurs.
https://www.forescout.com/blog/what-47700-segments-reveal-about-network-segmentation/
Rapport mensuel de NCC Group Août 2026
Le rapport mensuel de NCC Group recense 1 073 attaques par ransomware en août 2026, soit +12 % en un mois et le niveau le plus élevé observé depuis le début de l’année. L’industrie concentre 329 incidents, soit 31 % du total. Egalement, lors de tests de cybersécurité, des agents IA ont contourné leur isolement, utilisé une faille d’Artifactory pour accéder indirectement à Internet afin de partager entre eux des informations, des identifiants et des pistes d’exploitation, avant que certains ne s’attaquent à des infrastructures externes. L'incident montre que, parallèlement à la menace ransomware, l’autonomie croissante des agents IA fera émerger de nouveaux scénarios d’attaque.
https://www.nccgroup.com/resource-hub/cyber-threat-intelligence-reports/
La cyberdéception comme levier de détection précoce des intrusions
Vulnerability Corner :
Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :
CVE | Vendor | Product | Liens |
Zammad GmbH | Zammad | ||
Zammad GmbH | Zammad | ||
Fortinet | FortiMail | ||
Cisco | Catalyst SD-WAN Manager | ||
Apple | Multiple Products |
Vulnérabilités de composants de systèmes industriels :
Vendor | Product | Critical | High | Medium | Low | Total |
Toptech Systems | TMS7 | 7 | 1 | 0 | 2 | 10 |
Anjvision | YSSD-RTMP-H5 firmware | 1 | 5 | 3 | 0 | 9 |
Armatura LLC | Armatura One | 1 | 3 | 1 | 0 | 5 |
Monta | monta.app | 1 | 2 | 1 | 0 | 4 |
ABB | Protection and Control IED Manager PCM600 | 0 | 0 | 2 | 0 | 2 |
Johnson Controls | EasyIO Neo Series EC Controllers | 0 | 0 | 1 | 1 | 2 |
Lantronix | G520 Series | 0 | 2 | 0 | 0 | 2 |
Meari | IoT Cloud Platform OpenAPI Service | 0 | 1 | 1 | 0 | 2 |
Viidure | Dashcam Android Application | 1 | 1 | 0 | 0 | 2 |
Baicells Technologies | Nova 430H eNodeB (model pBS3101SH) | 0 | 1 | 0 | 0 | 1 |
VIVOTEK | V Series | 1 | 0 | 0 | 0 | 1 |
MikroTik | RouterOS | 1 | 0 | 0 | 0 | 1 |
Liste complète triée par CVSSv3 Score :
Vendor | Product | CVE | CVSSv3 Score | CVSSv3 Severity | EPSS | Percentile | CWE |
Toptech Systems | TMS7 | 10.0 | CRITICAL | 0.442% | 36.066% | ||
Viidure | Dashcam Android Application | 10.0 | CRITICAL | 0.344% | 25.499% | ||
VIVOTEK | V Series | 10.0 | CRITICAL | 20.439% | 97.423% | ||
Anjvision | YSSD-RTMP-H5 firmware | 9.8 | CRITICAL | 0.331% | 23.842% | ||
Armatura LLC | Armatura One | 9.8 | CRITICAL | 99.891% | 99.964% | ||
MikroTik | RouterOS | 9.8 | CRITICAL | 0.945% | 59.728% | ||
Monta | monta.app | 9.4 | CRITICAL | 0.340% | 25.242% | ||
Toptech Systems | TMS7 | 9.1 | CRITICAL | 0.395% | 31.231% | ||
Toptech Systems | TMS7 | 9.0 | CRITICAL | 0.289% | 19.444% | ||
Toptech Systems | TMS7 | 9.0 | CRITICAL | 0.289% | 19.445% | ||
Toptech Systems | TMS7 | 9.0 | CRITICAL | 0.289% | 19.444% | ||
Toptech Systems | TMS7 | 9.0 | CRITICAL | 0.289% | 19.444% | ||
Toptech Systems | TMS7 | 9.0 | CRITICAL | 0.289% | 19.444% | ||
Anjvision | YSSD-RTMP-H5 firmware | 8.8 | HIGH | 0.288% | 19.300% | ||
Anjvision | YSSD-RTMP-H5 firmware | 8.8 | HIGH | 0.177% | 6.530% | ||
Anjvision | YSSD-RTMP-H5 firmware | 8.8 | HIGH | 0.286% | 19.077% | ||
Armatura LLC | Armatura One | 8.4 | HIGH | 0.087% | 0.319% | ||
Armatura LLC | Armatura One | 8.4 | HIGH | 0.127% | 2.011% | ||
Anjvision | YSSD-RTMP-H5 firmware | 8.1 | HIGH | 0.341% | 25.176% | ||
Armatura LLC | Armatura One | 7.8 | HIGH | 0.114% | 1.371% | ||
Meari | IoT Cloud Platform OpenAPI Service | 7.7 | HIGH | 0.268% | 17.225% | ||
Anjvision | YSSD-RTMP-H5 firmware | 7.5 | HIGH | 0.232% | 12.748% | ||
Lantronix | G520 Series | 7.5 | HIGH | 0.391% | 30.789% | ||
Lantronix | G520 Series | 7.5 | HIGH | 0.209% | 10.063% | ||
Monta | monta.app | 7.5 | HIGH | 0.321% | 22.900% | ||
Viidure | Dashcam Android Application | 7.5 | HIGH | 0.268% | 17.095% | ||
Baicells Technologies | Nova 430H eNodeB (model pBS3101SH) | 7.4 | HIGH | 0.159% | 4.384% | ||
Monta | monta.app | 7.3 | HIGH | 0.249% | 14.694% | ||
Toptech Systems | TMS7 | 7.1 | HIGH | 0.287% | 19.173% | ||
Anjvision | YSSD-RTMP-H5 firmware | 6.8 | MEDIUM | 0.087% | 0.317% | ||
Meari | IoT Cloud Platform OpenAPI Service | 6.5 | MEDIUM | 0.235% | 13.178% | ||
Monta | monta.app | 6.5 | MEDIUM | 0.202% | 9.136% | ||
ABB | Protection and Control IED Manager PCM600 | 6.4 | MEDIUM | 0.092% | 0.485% | ||
Anjvision | YSSD-RTMP-H5 firmware | 6.3 | MEDIUM | 0.206% | 9.681% | ||
Johnson Controls | EasyIO Neo Series EC Controllers | 5.4 | MEDIUM | 0.119% | 1.596% | ||
Anjvision | YSSD-RTMP-H5 firmware | 5.3 | MEDIUM | 0.187% | 7.491% | ||
ABB | Protection and Control IED Manager PCM600 | 5.0 | MEDIUM | 0.115% | 1.393% | ||
Armatura LLC | Armatura One | 4.0 | MEDIUM | 0.115% | 1.377% | ||
Toptech Systems | TMS7 | 3.7 | LOW | 0.187% | 7.507% | ||
Johnson Controls | EasyIO Neo Series EC Controllers | 3.5 | LOW | 0.242% | 13.933% | ||
Toptech Systems | TMS7 | 3.5 | LOW | 0.186% | 7.405% |
-----
Actualité Fortress Cybersecurity
- 14 octobre 2026 (nouvelle date): Sécuriser les accès à distance et de télémaintenance des actifs industriels, inscription lien
- 5 novembre 2026 : Protéger les endpoints dans les zones industrielles, inscription lien
- 3 décembre 2026 : Protéger les réseaux mobiles privés 5G, inscription lien
