Les news relatives à la cybersécurité des installations industrielles
Le gouvernement britannique réfléchit à rendre les entreprises de service informatique responsables des cyberattaques visant leurs clients
Suite aux pertes importantes causées par les cyberattaques ($2.5 milliards de pertes estimées pour l'économie suite à l'attaque de Jaguar Land Rover de 2025), le gouvernement londonien va étudier les pistes possibles pour rendre les entreprises technologiques responsables des brèches causées par des produits mal sécurisés.
Bien que les détails de sa mise en place ne soient pas encore clairs, ce changement pourrait s'appuyer sur un traité de 2024 concernant la sécurité des produits et des infrastructures de télécommunication.
Il faut aussi espérer que cette loi soit alignée avec les règlement européens, pour ne pas créer de frictions entre des textes règlementaires incompatibles.
Enfin, le gouvernement veut aussi allouer davantage de budget à la cyberdéfense, notamment en mettant en place un centre nationale dédié à la surveillance temps réel des menaces, utilisant des outils d'IA à la pointe.
UK to look at making software companies liable for cyber breaches
Suite aux cyber attaques visant les supermarchés français, d'autre pays et organisations touchés par des attaques similaires
Quelques semaines seulement après les attaques massives qui ont touché les réfrigérateurs de plusieurs enseignes de supermarché en France, de nombreux autres pays européens ont été aussi touchés : Belgique, Estonie, Finlande, Irlande, Italie, Luxembourg, Pays-Bas, Portugal et Suède. Même procédé qu'en France, les attaques ont été cependant moins dévastatrices car les enseignes ont pu réagir rapidement pour déconnecter leurs machines d'internet.
De la même manière, l'Etablissement Français du Sang (EFS) a aussi subi une cyberattaque. Heureusement, une personne sur place a pu réagir à temps et aucune perte n'est à déplorée.
Vulnerability Corner :
Liste des Known Exploited Vulnerabilities (KEV) publiés par l'agence de cybersécurité américaine CISA la semaine dernière :
CVE | Vendor | Product | Liens |
Apple | Multiple Products | https://nvd.nist.gov/vuln/detail/CVE-2024-27834, https://support.apple.com/en-us/120896, https://support.apple.com/en-us/120898, https://support.apple.com/en-us/120901, https://support.apple.com/en-us/120902, https://support.apple.com/en-us/120903, https://support.apple.com/en-us/120905, https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk, https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk | |
WordPress | WordPress Core | https://nvd.nist.gov/vuln/detail/CVE-2026-119977, https://wordpress.org/news/2026/10/wordpress-7-1-4, https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk, https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk, https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-core/wordpress-core-470-713-unauthenticated-upgrade-window-staged-installer-remote-code-execution |
Vulnérabilités de composants de systèmes industriels :
Source : ICS Advisory Project dashboard https://lookerstudio.google.com/u/0/reporting/f0d99ae7-c75b-4fdd-9951-8ecada5aee5e/page/G1klC
Vendor | Product | Critical | High | Medium | Low | Total |
Subnet Solutions | PowerSYSTEM Center 2020 | 2 | 0 | 0 | 0 | 2 |
Liste complète triée par CVSSv3 Score :
Vendor | Product | CVE | CVSSv3 Score | CVSSv3 Severity | EPSS | Percentile | CWE |
Subnet Solutions | PowerSYSTEM Center 2020 | 9.0 | CRITICAL | N/A | N/A | ||
Subnet Solutions | PowerSYSTEM Center 2020 | 9.0 | CRITICAL | N/A | N/A |
Actualité Fortress Cybersecurity
- 3 décembre 2026 : Protéger les réseaux mobiles privés 5G, inscription lien
