L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) mardi lib\u00e9r\u00e9<\/a> un avis sur les syst\u00e8mes de contr\u00f4le industriel (ICS) concernant une faille critique affectant les unit\u00e9s terminales \u00e0 distance ME RTU.<\/p>\n La faille de s\u00e9curit\u00e9, suivie comme CVE-2023-2131<\/a>a re\u00e7u la cote de gravit\u00e9 la plus \u00e9lev\u00e9e de 10,0 sur le syst\u00e8me de notation CVSS pour sa faible complexit\u00e9 d’attaque.<\/p>\n “L’exploitation r\u00e9ussie de cette vuln\u00e9rabilit\u00e9 pourrait permettre l’ex\u00e9cution de code \u00e0 distance”, CISA a dit<\/a>le d\u00e9crivant comme un cas d’injection de commande affectant les versions du micrologiciel INEA ME RTU ant\u00e9rieures \u00e0 version 3.36<\/a>.<\/p>\n Le chercheur en s\u00e9curit\u00e9 Floris Hendriks de l’Universit\u00e9 Radboud a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir signal\u00e9 le probl\u00e8me \u00e0 CISA.<\/p>\n \u00c9galement publi\u00e9 par CISA est un alerte<\/a> li\u00e9s \u00e0 plusieurs failles de s\u00e9curit\u00e9 connues dans les processeurs Intel(R) affectant les produits Factory Automation (FA) de Mitsubishi Electric qui pourraient entra\u00eener une \u00e9l\u00e9vation des privil\u00e8ges et une condition de d\u00e9ni de service (DoS).<\/p>\n Le d\u00e9veloppement intervient alors que l’agence recommand\u00e9<\/a> les organisations d’infrastructures critiques \u00e0 prendre les mesures n\u00e9cessaires pour s\u00e9curiser les cha\u00eenes d’approvisionnement en examinant la liste couverte des \u00e9quipements de communication de la Federal Communications Commission (FCC) qui sont consid\u00e9r\u00e9s comme un risque pour la s\u00e9curit\u00e9 nationale.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n La CISA a \u00e9galement exhort\u00e9 les entit\u00e9s \u00e0 adopter les directives \u00e9mises par le NIST pour identifier, \u00e9valuer et att\u00e9nuer les risques de la cha\u00eene d’approvisionnement, et \u00e0 s’inscrire au programme gratuit de l’agence. Service d’analyse des vuln\u00e9rabilit\u00e9s<\/a> pour identifier les appareils vuln\u00e9rables et \u00e0 haut risque.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682946326_927_Decouverte-de-la-nouvelle-boite-a-outils-de-logiciels-malveillants.png\")
<\/a><\/center><\/div>\n