- Une vulnérabilité a été identifiée dans certains produits Moxa, des équipements souvent utilisés pour connecter des machines industrielles ou des réseaux d’entreprise.
- Un attaquant peut exploiter cette faille à distance pour provoquer un déni de service : l’équipement ciblé devient inaccessible ou tombe en panne.
- Aucune manipulation physique n’est nécessaire de la part de l’attaquant — l’attaque peut venir d’internet.
Ce qui se passe concrètement
Le CERT-FR (le centre gouvernemental de veille sur les cybermenaces) a publié le 19 août 2026 un avis concernant une vulnérabilité affectant des produits de la marque Moxa. Moxa fabrique notamment des convertisseurs, des switches et des passerelles réseau très répandus dans les environnements industriels et dans certaines PME qui ont des équipements connectés en atelier ou en production.
La faille en question permet à un attaquant de déclencher un déni de service à distance. En clair : sans être physiquement présent, quelqu’un de malveillant peut envoyer des requêtes spécialement conçues pour faire planter ou rendre indisponible l’équipement Moxa visé. Résultat possible : une coupure réseau, un arrêt de machines connectées, ou une interruption de votre activité.
Beaucoup de PME considèrent que leurs équipements réseau industriels (switches, passerelles, convertisseurs) ne sont « pas vraiment exposés ». Or, dès qu’un équipement est accessible depuis internet ou depuis un réseau non isolé, il peut être atteint. Ne pas mettre à jour ces matériels sous prétexte qu’ils « fonctionnent bien » est un risque réel.
Qui est concerné ?
Si votre entreprise utilise des équipements réseau de marque Moxa — que ce soit en atelier, en production, ou pour relier des sites entre eux — vous êtes potentiellement concerné. Consultez la documentation de vos équipements ou demandez à votre prestataire informatique de vérifier si vos modèles figurent dans la liste des produits affectés publiée par le CERT-FR.
Profitez de cet avis pour recenser tous vos équipements réseau (pas seulement les ordinateurs). Switches, passerelles, routeurs industriels : ils ont eux aussi des micrologiciels (firmware) qui peuvent contenir des failles et doivent être mis à jour régulièrement.
Ce qu’il faut faire concrètement
Vérifiez si vous possédez des équipements Moxa dans votre parc informatique ou industriel. Si c’est le cas, consultez l’avis officiel du CERT-FR pour identifier les modèles concernés et appliquez les correctifs ou mises à jour disponibles dès que possible. Si vous n’avez pas les compétences en interne, signalez cette alerte à votre prestataire informatique en lui transmettant le lien ci-dessous. En attendant un correctif, limitez si possible l’exposition de ces équipements à internet. Source : CERT-FR – CERTFR-2026-AVI-1055.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.