Caméras IP, contrôle d’accès, centrales d’alarme, GTB : les systèmes de sûreté et du bâtiment sont devenus des équipements réseau à part entière, et donc des cibles. Leur sécurité informatique est une passion de toujours, comme le reste de ce site : elle a désormais sa propre rubrique.
Les bases, sans jargon, pour comprendre les enjeux avant de parler produits et solutions.
Des pas-à-pas pour mettre en pratique, avec le niveau attendu.
Les premiers tutos de cette rubrique sont en préparation.
Des chantiers et des expériences vécues, avec leurs réussites et leurs pièges.
Pas encore de retour de terrain dans cette rubrique.
Nouveautés, produits et veille, d'hier et d'aujourd'hui.
Le chercheur Sébastien Féry (FoxIO) a mis au jour trois failles TLS dans GoAhead, serveur web embarqué dans d'innombrables routeurs, automates et objets connectés. Le correctif 6.1.1 existe, encore faut-il qu'il arrive dans les firmwares de vos équipements.
La CISA a relayé le 27 octobre l'avis de Mitsubishi Electric sur la gamme de supervision ICONICS : contournement d'authentification, permissions DCOM trop larges et faille libwebp. Les correctifs existent pour GENESIS64 et GENESIS, mais MC Works64, GENESIS32 et BizViz n'en auront pas.
Axis et le CERT-FR signalent une vulnérabilité (CVE-2026-63286) qui fragilise la protection des sauvegardes de base de données d'AXIS Camera Station Pro. Passer en 6.20 ne suffit pas : il faut aussi faire le ménage dans les anciennes sauvegardes et changer les identifiants.
Le CERT-FR a publié le 27 octobre un avis sur plusieurs vulnérabilités de GLPI, l'outil français de gestion de parc et de tickets. Contournement de la double authentification, injection SQL, usurpation par certificat : les versions 11.0.9 et 10.0.27 corrigent le tout.
L'éditeur de sécurité Huntress a publié le 27 octobre l'analyse de plusieurs intrusions dont le point d'entrée était un logiciel de gestion de caméras installé sur des postes Windows. Pas de faille spectaculaire identifiée, mais une leçon très concrète pour tous ceux qui installent des clients de vidéosurveillance.
Le CERT-FR a relayé le 27 octobre deux avis touchant des équipements très répandus en bordure de réseau : les passerelles Citrix NetScaler et les pare-feu Palo Alto. Dans les deux cas, le risque annoncé est l'exécution de code à distance.