Toutes les éditions
de la veille hebdomadaire

L'infrastructure profonde visée, du PLM exploité au relais du réseau électrique

Après le périmètre des opérateurs en S25, la menace descend d'un cran vers les couches profondes et la chaîne d'approvisionnement. Le 25 juin, la CISA inscrit au KEV deux failles activement exploitées — PTC Windchill (web shells JSP) et Cisco Unified CM. Le lot ICS frappe le cœur du réseau électrique (Siemens SIPROTEC 5, Schneider PowerLogic P7), tandis qu'OpenSSL se propage dans les gammes industrielles et que l'imagerie DICOM est exposée. Côté CRA, l'ENISA précise la compétence des organismes notifiés et les normes verticales atteignent le stade de projet mature.