Bulletin cybersec indus hebdo 26.S42

18.10.26 18:54 - Par Théo

Les news relatives à la cybersécurité des installations industrielles

Renforcement de la sécurité des environnements OT selon le principe du « Zero Trust »
La NSA retient 26 mesures à fort impact parmi les 84 activités Zero Trust définies par le Department of War, avec l’objectif de protéger les équipements OT existants. On y retrouve des mesures prioritaires telles que : la sécurisation des accès à distance, l’inventaire des actifs OT, la sécurisation des postes d’ingénierie, ainsi que le renforcement de la sécurité via un Active Directory.

https://media.defense.gov/2026/Oct/08/2004013274/-1/-1/0/CSI_HARDENING_OT_WITH_ZT.PDF


Les grandes tendances cyber de l'été 2026

À partir de la télémétrie de ses clients, Nozomi relève que les attaquants continuent d’utiliser principalement des techniques simples : identifiants faibles, par défaut, valides ou obtenus par brute force représentent à eux seuls environ un tiers des détections. Par ailleurs, Nozomi constate aussi que 58 % des vulnérabilités 2026 observées dans les environnements réels sont classées Haute ou Critique, contre 48 % l’année précédente, alors que l’IA réduit désormais de plusieurs jours à quelques heures le délai potentiel entre découverte et exploitation.

https://www.nozominetworks.com/blog/ot-iot-fields-hot-summer-cyber-trends-of-2026


Rapport Rockwell concernant les fabricants des sciences de la vie

Rockwell Automation indique que 90 % des industriels des sciences de la vie considèrent désormais la transformation numérique comme nécessaire, et 58 % ont déjà déployé des technologies de smart manufacturing à grande échelle ou sur une partie de leurs opérations. Cette modernisation s’accompagne toutefois d’une exposition accrue : 54 % des organisations interrogées ont subi au moins une cyberattaque sur l’année écoulée, notamment via les accès distants et équipements connectés (33 %) ainsi que les points de convergence IT/OT (29 %).

https://www.rockwellautomation.com/fr-fr/company/news/press-releases/90-of-Life-Sciences-Manufacturers-Say-Digital-Transformation-Is-Now-Business-Critical-According-to-New-Rockwell-Automation-Report.html


Vulnerability Corner : 

Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :  

CVE 

Vendor 

Product 

Liens 

Palo Alto Networks 

PAN-OS 

Ivanti 

Connect Secure 

Ahsay 

AhsayCBS 

Ahsay 

AhsayCBS 

Atlassian 

Multiple Products 

Cisco 

Secure Email Gateway 

Microsoft 

Windows 

 

Vulnérabilités de composants de systèmes industriels :

Vendor 

Product 

Critical 

High 

Medium 

Low 

Total 

Eclipse Foundation 

Eclipse Milo 

0 

4 

2 

0 

6 

J4Care 

dcm4chee-arc-light 

2 

4 

0 

0 

6 

Guangzhou Juan IoT Technology Co., Ltd. 

EseeCloud App 

1 

0 

2 

0 

3 

Swann Communications 

SWIFI-SE2KIC firmware 

0 

0 

3 

0 

3 

Inductive Automation 

Ignition 

0 

1 

0 

0 

1 

Thermo Fisher 

Torrent Suite Software 

0 

0 

1 

0 

1 

  

Liste complète triée par CVSSv3 Score : 

Vendor 

Product 

CVE 

CVSSv3 Score 

CVSSv3 Severity 

EPSS 

Percentile 

CWE 

Guangzhou Juan IoT Technology Co., Ltd. 

EseeCloud App 

9.8 

CRITICAL 

N/A 

N/A 

J4Care 

dcm4chee-arc-light 

9.1 

CRITICAL 

N/A 

N/A 

J4Care 

dcm4chee-arc-light 

9.1 

CRITICAL 

N/A 

N/A 

Inductive Automation 

Ignition 

8.8 

HIGH 

0.484% 

40.236% 

Eclipse Foundation 

Eclipse Milo 

8.2 

HIGH 

0.378% 

30.114% 

Eclipse Foundation 

Eclipse Milo 

7.5 

HIGH 

0.418% 

34.546% 

Eclipse Foundation 

Eclipse Milo 

7.5 

HIGH 

0.583% 

46.677% 

J4Care 

dcm4chee-arc-light 

7.5 

HIGH 

N/A 

N/A 

J4Care 

dcm4chee-arc-light 

7.5 

HIGH 

N/A 

N/A 

J4Care 

dcm4chee-arc-light 

7.5 

HIGH 

N/A 

N/A 

J4Care 

dcm4chee-arc-light 

7.5 

HIGH 

N/A 

N/A 

Eclipse Foundation 

Eclipse Milo 

7.4 

HIGH 

0.553% 

44.905% 

Eclipse Foundation 

Eclipse Milo 

6.5 

MEDIUM 

0.260% 

16.505% 

Thermo Fisher 

Torrent Suite Software 

6.5 

MEDIUM 

N/A 

N/A 

Swann Communications 

SWIFI-SE2KIC firmware 

6.2 

MEDIUM 

0.187% 

7.741% 

Swann Communications 

SWIFI-SE2KIC firmware 

6.2 

MEDIUM 

0.187% 

7.741% 

Swann Communications 

SWIFI-SE2KIC firmware 

6.2 

MEDIUM 

0.187% 

7.741% 

Eclipse Foundation 

Eclipse Milo 

5.3 

MEDIUM 

0.620% 

48.553% 

Guangzhou Juan IoT Technology Co., Ltd. 

EseeCloud App 

5.3 

MEDIUM 

N/A 

N/A 

Guangzhou Juan IoT Technology Co., Ltd. 

EseeCloud App 

5.3 

MEDIUM 

N/A 

N/A 

 


-----

Actualité Fortress Cybersecurity   

- 14 octobre 2026 (nouvelle date): Sécuriser les accès à distance et de télémaintenance des actifs industriels, inscription lien 

- 5 novembre 2026 : Protéger les endpoints dans les zones industrielles, inscription lien 

- 3 décembre 2026 : Protéger les réseaux mobiles privés 5G, inscription lien 



Catégories -
newsletter
Balises -