- Des vulnérabilités ont été identifiées dans les équipements industriels Moxa AIG-302 Series.
- Selon le CERT-FR, certaines failles pourraient permettre à un attaquant d’accéder à des données confidentielles, d’en modifier le contenu, ou de contourner des règles de sécurité.
- Si votre entreprise utilise ce type d’équipement, une vérification s’impose rapidement.
De quoi s’agit-il ?
Le CERT-FR a publié le 16 octobre 2026 un avis signalant plusieurs vulnérabilités affectant la gamme Moxa AIG-302 Series. Ces équipements sont généralement utilisés dans des environnements industriels pour connecter des machines ou des capteurs à un réseau.
Les failles découvertes sont de nature variée. Selon le CERT-FR, certaines d’entre elles pourraient permettre à une personne malveillante :
- d’accéder à des informations confidentielles qui ne devraient pas être accessibles ;
- de modifier des données, ce qui peut affecter la fiabilité des informations traitées par l’équipement ;
- de contourner des mesures de sécurité normalement en place sur le dispositif.
Dans les PME, les équipements industriels connectés (passerelles, automates, concentrateurs de données) sont souvent oubliés lors des mises à jour de sécurité. On pense à mettre à jour les PC et les serveurs, mais pas ces boîtiers discrets installés en production ou en atelier. Ce sont pourtant des cibles réelles.
Si vous ne savez pas si vous possédez un équipement Moxa AIG-302, demandez à votre prestataire informatique ou à votre intégrateur industriel. Un inventaire simple de vos équipements réseau peut éviter de mauvaises surprises.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise dispose d’un ou plusieurs équipements de la gamme Moxa AIG-302 Series. Si c’est le cas, consultez l’avis officiel du CERT-FR pour connaître les correctifs ou mesures de contournement recommandés, et appliquez-les dès que possible. En cas de doute, contactez votre prestataire technique. Retrouvez le détail de l’avis directement sur le site du CERT-FR : CERTFR-2026-AVI-1327.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.