Une attaque logicielle rappelle la fragilité des chaînes d'approvisionnement industrielles
Kaspersky a documenté une attaque par chaînes d’approvisionnement industrielles visant le site officiel de DAEMON Tools. Des installateurs compromis circulaient depuis le mois dernier. Ils déployaient des charges…
Kaspersky a documenté une attaque par chaînes d’approvisionnement industrielles visant le site officiel de DAEMON Tools. Des installateurs compromis circulaient depuis le mois dernier. Ils déployaient des charges malveillantes, dont des portes dérobées. L’attaque a touché plusieurs secteurs sensibles. Elle concernait notamment l’industrie manufacturière, la recherche, la distribution et des organismes publics. Le cas confirme une évolution préoccupante. Les cyberattaquants ciblent désormais les logiciels de confiance utilisés en environnement professionnel.
Les tentatives de déploiement ont concerné plus de cent pays. Le nombre de systèmes réellement infectés par la porte dérobée avancée reste plus limité. Kaspersky mentionne une douzaine de machines en Russie, Biélorussie et Thaïlande. Le risque demeure pourtant majeur pour les industriels. Un logiciel signé par son éditeur peut franchir les contrôles internes. Il peut ensuite atteindre les postes liés aux processus d’usine.
AVB Disc Soft a reconnu la compromission. L’éditeur a publié la version 12.6.0.2445 le 6 mai. Kaspersky recommande de contrôler les machines équipées après le 8 avril. Les versions 12.5.0.2421 à 12.5.0.2434 exigent une vigilance particulière. Pour les responsables de production, l’incident plaide pour une surveillance continue. La cybersécurité ne relève plus seulement de l’IT. Elle conditionne aussi la continuité des lignes industrielles.
Articles similaires
L’intelligence artificielle accélère déjà plusieurs décisions logistiques
Huit responsables de chaînes logistiques décrivent des usages concrets de l’intelligence artificielle dans leurs opérations. Les applications couvrent…
Lire l'article
Intelligence artificielle - Le NIST finance l’adoption industrielle avancée des PME américaines
Le NIST attribue plus de 26 millions d’euros à douze centres régionaux d’accompagnement manufacturier. Ces structures aideront les…
Lire l'article
Les commandes américaines de machines confirment l’essor de l’automatisation industrielle
Les commandes de machines pour le travail des métaux atteignent environ 523 millions d’euros. Elles reculent de 8…
Lire l'article
