[{"data":1,"prerenderedAt":80},["ShallowReactive",2],{"sujet-tech-cyberattaques-32d7c0294bd1c0ef":3},{"sujet":4,"aJournal":30,"liesSujets":31,"voisins":54},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"publieLe":12,"nbSources":13,"articles":14,"extraitOfficiel":18,"attribution":29,"extraitUrl":17},"tech-cyberattaques-32d7c0294bd1c0ef","tech","cyberattaques",null,"Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)","Objet : Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb. De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.","2026-10-12","2026-10-12T00:00:00.000Z",1,[15],{"titre":9,"editeur":16,"url":17,"date":11,"publieLe":12},"CERT-FR — Alertes de sécurité","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Falerte\u002FCERTFR-2026-ALE-012\u002F",[19,20,21,22,23,24,25,26,27,28],"Objet : Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération","## Résumé","Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb.","De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.","## Solutions","- Si les équipements ne sont pas compromis : Sortir de la zone de danger : Supprimer l’exposition Internet des unités concernées et de toutes les unités exposées sur une adresse IP publique. Vérifier les conditions contractuelles d’assurance avant de couper la remontée des données Internet vers le prestataire frigoriste.","- Rétablir le service : Rétablir l’accès uniquement via un VPN sécurisé ou un réseau protégé. Dans l'urgence, un simple filtrage des IP sources des prestataires frigoristes sur un pare-feu est possible, mais cette solution ne doit pas être considérée comme pérenne.","- Mettre en place les bonnes pratiques recommandées par le constructeur (mise à jour du firmware, etc.). Exemple pour les équipements Danfoss : mettre à jour le firmware, configurer le niveau de sécurité en mode Strict, s'assurer que les mots de passe par défaut ont été changés, etc.","- Si les équipements sont compromis : Sortir de la zone de danger : Supprimer l’exposition Internet des unités concernées et de toutes les unités exposées sur une adresse IP publique. Vérifier les conditions contractuelles d’assurance avant de couper la remontée des données Internet vers le prestataire frigoriste.","ATTENTION : Des campagnes d'attaques sont probablement toujours en cours visant ces équipements. Maintenir une exposition Internet à un équipement sans correctif de sécurité (End of Life - EOL) est l'exposer à une très forte probabilité de compromission. N'effectuer qu'un Reset Factory est dans ce cas insuffisant, les persistances d'une instance compromise seront supprimées mais l'équipement restera vulnérable et sera certainement de nouveau compromis.","Texte officiel reproduit — ANSSI, Licence Ouverte \u002F Etalab 2.0",true,[32,37,40,43,46,50],{"id":33,"rubrique":6,"titre":34,"date":35,"nbSources":36},"tech-cyberattaques-bad7c7ce045c9f75","[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)","2026-10-28",2,{"id":38,"rubrique":6,"titre":39,"date":35,"nbSources":13},"tech-cyberattaques-67e6d66627b9c23d","Vulnérabilité dans les produits Palo Alto Networks (27 octobre 2026)",{"id":41,"rubrique":6,"titre":42,"date":35,"nbSources":13},"tech-cyberattaques-a2013bd22ea72f2c","Multiples vulnérabilités dans Mitel OpenScape Endpoint Management (28 octobre 2026)",{"id":44,"rubrique":6,"titre":45,"date":35,"nbSources":13},"tech-cyberattaques-044056497799f066","Vulnérabilité dans Axis Camera Station Pro (28 octobre 2026)",{"id":47,"rubrique":6,"titre":48,"date":49,"nbSources":13},"tech-reglementation-bec111eb628daac9","Ordre du jour de la séance plénière du 15 octobre 2026","2026-10-22",{"id":51,"rubrique":6,"titre":52,"date":53,"nbSources":13},"tech-cyberattaques-3ab8d552df820cd6","Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)","2026-10-14",[55,57,59,61,63,66,68,71,74,77],{"nom":34,"path":56},"\u002Fsujet\u002Ftech-cyberattaques-bad7c7ce045c9f75",{"nom":39,"path":58},"\u002Fsujet\u002Ftech-cyberattaques-67e6d66627b9c23d",{"nom":42,"path":60},"\u002Fsujet\u002Ftech-cyberattaques-a2013bd22ea72f2c",{"nom":45,"path":62},"\u002Fsujet\u002Ftech-cyberattaques-044056497799f066",{"nom":64,"path":65},"Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)","\u002Fsujet\u002Ftech-cyberattaques-5c51cc9aed86f0d0",{"nom":52,"path":67},"\u002Fsujet\u002Ftech-cyberattaques-3ab8d552df820cd6",{"nom":69,"path":70},"Incident de cybersécurité concernant la plateforme Vacaf : l’État mobilisé aux côtés de la Cnaf pour protéger les familles","\u002Fsujet\u002Ftech-cyberattaques-e19bc9bf84a124c7",{"nom":72,"path":73},"Vulnérabilité dans Metabase (10 septembre 2026)","\u002Fsujet\u002Ftech-cyberattaques-7736d2482fb0962d",{"nom":75,"path":76},"Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)","\u002Fsujet\u002Ftech-cyberattaques-fc3f01e86d93d179",{"nom":78,"path":79},"Multiples vulnérabilités dans Oracle MySQL (19 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-ca7a3bfefd0ffd85",1793201224566]