- Plusieurs failles de sécurité ont été identifiées dans des produits Siemens, notamment des équipements utilisés dans des environnements industriels et techniques.
- Un attaquant pourrait, à distance, prendre le contrôle d’un équipement, le rendre indisponible ou contourner vos protections de sécurité.
- Des mises à jour ou correctifs Siemens doivent être appliqués dès que possible si vous utilisez ces produits.
Ce qui se passe
Le 12 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits Siemens. Ces failles touchent potentiellement des équipements présents dans des PME ayant des installations techniques ou industrielles : automates, systèmes de supervision, logiciels de gestion d’énergie, etc.
Concrètement, ces vulnérabilités permettent à un attaquant qui en tirerait parti de :
- Exécuter du code à distance : il pourrait prendre la main sur l’équipement sans être physiquement présent ;
- Provoquer un déni de service : l’équipement devient inutilisable, ce qui peut bloquer une ligne de production ou un système critique ;
- Contourner la politique de sécurité : les règles que vous avez mises en place pour protéger votre réseau ou vos accès peuvent être ignorées.
Beaucoup de PME pensent que leurs équipements industriels ou techniques sont « à part » et n’ont pas besoin d’être mis à jour comme un ordinateur classique. C’est faux : ces appareils sont de plus en plus connectés et exposés aux mêmes risques que le reste de votre réseau.
Si vous avez du matériel Siemens mais que vous ne savez pas exactement quels modèles ou versions sont concernés, contactez votre prestataire informatique ou le revendeur qui vous a installé l’équipement. Il peut vérifier rapidement si vous êtes exposé et appliquer le correctif adapté.
Ce qu’il faut faire concrètement
Vérifiez si vous utilisez des produits Siemens dans votre entreprise (équipements industriels, tableaux électriques connectés, logiciels de supervision…). Si c’est le cas, consultez l’avis officiel du CERT-FR pour identifier les versions concernées et appliquer les correctifs fournis par Siemens sans tarder. En cas de doute, isolez temporairement l’équipement du reste de votre réseau le temps d’agir. Retrouvez le détail de cet avis sur le site du CERT-FR : CERTFR-2026-AVI-1009.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.