- Plusieurs vulnérabilités ont été identifiées dans des produits Siemens, dont certaines sont jugées sérieuses.
- Selon le CERT-FR, elles pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou de provoquer une interruption de service.
- Si vous utilisez des équipements Siemens dans votre entreprise, il est conseillé de vérifier si des mises à jour sont disponibles.
Ce qui se passe
Le 13 octobre 2026, le CERT-FR (le centre gouvernemental de veille sur les cybermenaces) a publié un avis signalant plusieurs vulnérabilités dans des produits Siemens. Siemens est un fabricant très répandu, notamment pour des équipements industriels, des automates ou des systèmes de gestion technique.
Ces failles touchent plusieurs produits de l’éditeur, sans qu’une gamme spécifique soit précisée dans l’avis. Si votre entreprise dispose de matériels ou de logiciels Siemens, il vaut la peine d’y prêter attention.
Quels sont les risques concrets ?
Trois types d’effets sont mentionnés par le CERT-FR :
- Exécution de code arbitraire à distance : un attaquant pourrait, sans être physiquement présent, faire exécuter des actions malveillantes sur un équipement vulnérable.
- Élévation de privilèges : un utilisateur ou un programme malveillant pourrait obtenir des droits supérieurs à ceux qui lui sont normalement accordés, et ainsi accéder à des fonctions sensibles.
- Déni de service à distance : un équipement ciblé pourrait être rendu indisponible, ce qui peut bloquer une ligne de production ou un service informatique.
Beaucoup de PME pensent que leurs équipements industriels ou techniques sont « hors ligne » et donc protégés. En réalité, de nombreux systèmes Siemens sont reliés au réseau d’entreprise ou à Internet, parfois sans que cela soit clairement identifié. Une vérification s’impose.
Si vous n’avez pas de responsable informatique en interne, contactez votre prestataire IT ou votre intégrateur Siemens pour leur signaler cet avis et leur demander si vos équipements sont concernés. Vous pouvez leur transmettre directement le lien de l’avis CERT-FR.
Ce qu’il faut faire concrètement
Identifiez les produits Siemens présents dans votre entreprise (logiciels, automates, équipements réseau, systèmes de supervision…). Vérifiez auprès de votre prestataire ou directement sur le site de Siemens si des correctifs ont été publiés. Consultez l’avis officiel du CERT-FR pour suivre les mises à jour : CERTFR-2026-AVI-1298. En attendant un correctif, limitez si possible l’accès réseau aux équipements concernés.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.