⚠️Alertes de Sécurité Importantes (CVSS > 7.5)⚠️

Aucune alerte avec un score CVSS supérieur à 7.5 n’a été identifiée dans les données fournies.

Table des Matières

• CISA Adds One Known Exploited Vulnerability to Catalog
• CISA Releases Two Industrial Control Systems Advisories
• Advisory Update on Cyber Threat Activity Targeting Commvault’s SaaS Cloud Application (Metallic)
• New Best Practices Guide for Securing AI Data Released
• Russian GRU Cyber Actors Targeting Western Logistics Entities and Tech Companies
• Threat Actors Target U.S. Critical Infrastructure with LummaC2 Malware
• Siemens INTRALOG WMS
• Siemens VersiCharge AC Series EV Chargers
• Siemens Desigo
• Siemens SIPROTEC and SICAM
• Siemens RUGGEDCOM APE1808 Devices
• Siemens Teamcenter Visualization
• Siemens IPC RS-828A
• ABUP IoT Cloud Platform
• Schneider Electric Modicon Controllers
• AutomationDirect MB-Gateway
• Schneider Electric PrismaSeT Active - Wireless Panel Server
• Vertiv Liebert RDU101 and UNITY
• Mitsubishi Electric Iconics Digital Solutions and Mitsubishi Electric Products
• Assured Telematics Inc (ATI) Fleet Management System with Geotab Integration
• Siemens Siveillance Video
• Schneider Electric Galaxy VS, Galaxy VL, Galaxy VXL
• Danfoss AK-SM 8xxA Series
• National Instruments Circuit Design Suite
• CISA Adds Six Known Exploited Vulnerabilities to Catalog

📢Alertes de Sécurité : Analyse des Vulnérabilités (Publication du 22 Mai 2025)📢

Cette analyse porte sur les alertes de sécurité publiées le 22 mai 2025 par le CISA concernant des vulnérabilités dans divers équipements et systèmes industriels. Plusieurs alertes signalent des risques potentiels qui nécessitent une attention immédiate. Parmi les sujets abordés, on retrouve les menaces cybernétiques ciblant les infrastructures critiques, les systèmes de contrôle industriels, ainsi que les meilleures pratiques en matière de sécurité des données d’IA.

📰 CISA Adds One Known Exploited Vulnerability to Catalog 📰

Description: Le CISA a ajouté une nouvelle vulnérabilité exploitée à son catalogue. Il est crucial d’évaluer l’impact de cette vulnérabilité sur vos systèmes.

• CVE: Non disponible
• CVSS: Non disponible
• EPSS: Non disponible
• Date de publication: 22 mai 2025
• Original URL: https://www.cisa.gov/news-events/alerts/2025/05/22/cisa-adds-one-known-exploited-vulnerability-catalog

🛡️ CISA Releases Two Industrial Control Systems Advisories 🛡️

Description: Le CISA a publié deux avis concernant les systèmes de contrôle industriels, soulignant l’importance de la vigilance face aux menaces croissantes.

• CVE: Non disponible
• CVSS: Non disponible
• EPSS: Non disponible
• Date de publication: 22 mai 2025
• Original URL: https://www.cisa.gov/news-events/alerts/2025/05/22/cisa-releases-two-industrial-control-systems-advisories

🔒 Advisory Update on Cyber Threat Activity Targeting Commvault’s SaaS Cloud Application (Metallic) 🔒

Description: Commvault est en train de surveiller une activité de menace ciblant ses applications SaaS cloud, ce qui pourrait affecter la sécurité des données.

• CVE: Non disponible
• CVSS: Non disponible
• EPSS: Non disponible
• Date de publication: 22 mai 2025
• Original URL: https://www.cisa.gov/news-events/alerts/2025/05/22/advisory-update-cyber-threat-activity-targeting-commvaults-saas-cloud-application-metallic

💡 New Best Practices Guide for Securing AI Data Released 💡

Description: Le CISA, la NSA et d’autres agences ont publié un guide sur les meilleures pratiques pour sécuriser les données d’IA. Il est important de consulter ce guide pour