[Systèmes de contrôle] Bulletins de sécurité CISA SCI (AV26–324)

Numéro de série : AV26–324
Date : 7 avril 2026

Du 30 mars au 5 avril 2026, CISA a publié des bulletins de sécurité SCI visant à corriger des vulnérabilités liées aux produits suivants :

  • Anritsu Remote Spectrum Monitor MS27100 – toutes les versions;
  • Anritsu Remote Spectrum Monitor MS27101A – toutes les versions;
  • Anritsu Remote Spectrum Monitor MS27102A – toutes les versions;
  • Anritsu Remote Spectrum Monitor MS27103A – toutes les versions;
  • Hitachi Energy Ellipse – version 9.0.50 et versions antérieures;
  • PX4 Autopilot – version v1.16.0_SITL_latest_stable (CVE-2026-1579);
  • Siemens CPCI85 Central Processing/Communication RTUM85 RTU Base – versions antérieures à V26.10;
  • Siemens CPCI85 Central Processing/Communication SICORE Base system – versions antérieures à V26.10;
  • Yokogawa CENTUM VP – multiples versions.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous, de suivre les mesures d’atténuation recommandées et si disponible, appliquer les mises à jour nécessaires.