Les news relatives à la cybersécurité des installations industrielles
Il préconise une approche intégrée des référentiels ISA/IEC 61511 et ISA/IEC 62443, couvrant l’analyse des risques, les exigences de conception et la vérification des mesures. L'article propose une démarche unifiée pour mettre en place une gouvernance, une organisation communes, une base de conséquences et d'événements dédoutés unique qui sont utilisés dans des analyses des risques unifiées.
Nouvelle mise à jour de sécurité pour les robots connectés
Une mise à jour de sécurité a récemment été publiée pour les bras robotiques connectés de la société danoise Universal Robots, pour patcher une vulnérabilité découverte en mai. Cette faille aurait pu permettre de prendre le contrôle du bras, menaçant la production et les personnes proches.
https://www.cyberdefensemagazine.com/a-new-ot-security-playbook-for-connected-robots/
38 organisations maritimes et portuaires ciblées dans 18 pays
L’article rapporte que le groupe d’extorsion n0n a revendiqué le vol de données de 38 organisations du secteur maritime et portuaire, réparties dans 18 pays, dont des terminaux à conteneurs, des armateurs et des fournisseurs de systèmes informatiques portuaires. Les données prétendument dérobées comprennent des échanges EDI, des manifestes de conteneurs, des mouvements portuaires et des configurations de systèmes. La concentration de données similaires chez plusieurs victimes laisse envisager l’exploitation d’une application ou d’une plateforme partagée, plutôt que 38 intrusions indépendantes.
À ce stade, les compromissions restent non confirmées publiquement.
https://socradar.io/blog/n0n-group-global-ports-shipping-leak/
L’IA démontre sa capacité à compromettre des systèmes industriels
Vulnerability Corner :
Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :
CVE | Vendor | Product | Liens |
EG Secure Solutions | SiteGuard Server Edition | ||
Siemens | Software Center | ||
Plex | Media Server | ||
Plex | Media Server | ||
Plex | Media Server | ||
Plex | Media Server |
Vulnérabilités de composants de systèmes industriels :
Vendor | Product | Critical | High | Medium | Low | Total |
Kiloview | E3 Firmware | 3 | 3 | 3 | 0 | 9 |
HMS Networks | PEAK-System Device Driver Setup | 0 | 1 | 5 | 0 | 6 |
Moxa | Moxa AIG-302 ThingsPro Edge firmware | 0 | 1 | 1 | 0 | 2 |
InterSystems Corporation | InterSystems IRIS for Health | 0 | 1 | 0 | 0 | 1 |
Liste complète triée par CVSSv3 Score :
Vendor | Product | CVE | CVSSv3 Score | CVSSv3 Severity | EPSS | Percentile | CWE |
Kiloview | E3 Firmware | 9.9 | CRITICAL | N/A | N/A | ||
Kiloview | E3 Firmware | 9.9 | CRITICAL | N/A | N/A | ||
Kiloview | E3 Firmware | 9.1 | CRITICAL | N/A | N/A | ||
InterSystems Corporation | InterSystems IRIS for Health | 8.1 | HIGH | N/A | N/A | ||
Moxa | Moxa AIG-302 ThingsPro Edge firmware | 8.1 | HIGH | 0.153% | 4.107% | ||
Kiloview | E3 Firmware | 7.5 | HIGH | N/A | N/A | ||
Kiloview | E3 Firmware | 7.5 | HIGH | N/A | N/A | ||
Kiloview | E3 Firmware | 7.5 | HIGH | N/A | N/A | ||
HMS Networks | PEAK-System Device Driver Setup | 7.1 | HIGH | 0.126% | 2.082% | ||
Moxa | Moxa AIG-302 ThingsPro Edge firmware | 6.8 | MEDIUM | 0.125% | 2.050% | ||
Kiloview | E3 Firmware | 6.5 | MEDIUM | N/A | N/A | ||
HMS Networks | PEAK-System Device Driver Setup | 5.5 | MEDIUM | 0.122% | 1.853% | ||
HMS Networks | PEAK-System Device Driver Setup | 5.5 | MEDIUM | 0.114% | 1.397% | ||
HMS Networks | PEAK-System Device Driver Setup | 5.5 | MEDIUM | 0.122% | 1.853% | ||
HMS Networks | PEAK-System Device Driver Setup | 5.5 | MEDIUM | 0.114% | 1.397% | ||
HMS Networks | PEAK-System Device Driver Setup | 5.5 | MEDIUM | N/A | N/A | ||
Kiloview | E3 Firmware | 5.3 | MEDIUM | N/A | N/A | ||
Kiloview | E3 Firmware | 5.3 | MEDIUM | N/A | N/A |
-----
Actualité Fortress Cybersecurity
- 5 novembre 2026 : Protéger les endpoints dans les zones industrielles, inscription lien
- 3 décembre 2026 : Protéger les réseaux mobiles privés 5G, inscription lien
