- Des vulnérabilités ont été découvertes dans plusieurs produits Siemens.
- Elles pourraient permettre à un attaquant d’exécuter du code malveillant ou d’obtenir des droits élevés sur un système.
- Si votre entreprise utilise des équipements ou logiciels Siemens, il est conseillé de vérifier les mises à jour disponibles.
Ce qui se passe
Le CERT-FR a publié le 8 septembre 2026 un avis signalant plusieurs vulnérabilités dans des produits Siemens. Selon cet avis, ces failles pourraient permettre à un attaquant de provoquer une exécution de code arbitraire — c’est-à-dire lancer des actions malveillantes sur le système visé — ainsi qu’une élévation de privilèges, ce qui lui permettrait d’obtenir des droits plus étendus que ceux auxquels il aurait normalement accès.
Le CERT-FR ne précise pas, dans sa description, quels produits Siemens sont concernés ni dans quelles conditions exactes ces failles peuvent être exploitées. Il est donc important de consulter l’avis complet pour identifier si votre parc informatique ou industriel est concerné.
Beaucoup de PME pensent que les produits Siemens concernent uniquement les grands groupes industriels. Or, certains équipements ou logiciels Siemens (automates, outils de supervision, solutions de gestion) peuvent se retrouver dans des structures de taille plus modeste, notamment dans les secteurs de l’industrie, de l’énergie ou du bâtiment.
Si vous avez un doute sur la présence de produits Siemens dans votre environnement, interrogez votre prestataire informatique ou votre responsable technique. C’est souvent lui qui saura identifier rapidement si des équipements concernés sont en production.
Ce qu’il faut faire concrètement
Vérifiez si des produits Siemens sont utilisés dans votre entreprise — que ce soit en informatique de bureau ou sur des équipements industriels. Si c’est le cas, consultez l’avis complet du CERT-FR pour connaître les versions touchées et appliquer les correctifs recommandés. En cas de doute, contactez votre prestataire technique. Source : CERT-FR – CERTFR-2026-AVI-1133.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.