Vulnérabilités critiques dans la plateforme FACTS Control (FCP) de Hitachi Energy ثغرات أمنية خطيرة في منصة FACTS Control (FCP) من هيتاشي إنرجي
Hitachi Energy a identifié plusieurs vulnérabilités critiques (CVSS 9.9) affectant sa plateforme FACTS Control (FCP) lorsque le composant GWS est installé. Ces failles touchent divers équipements de compensation électrique déployés depuis 2020, notamment les SVC Light, les compensateurs série fixes ou à thyristors, les compensateurs de puissance réactive et les condensateurs synchrones hybrides. Un attaquant pourrait exploiter ces failles pour injecter du code, contourner l'authentification ou accéder à des répertoires restreints, compromettant la confidentialité, l'intégrité et la disponibilité de ces systèmes critiques pour le secteur énergétique. Hitachi Energy recommande de consulter les actions immédiates de mitigation. حددت شركة هيتاشي إنرجي عدة ثغرات أمنية خطيرة (بدرجة خطورة CVSS تبلغ 9.9) تؤثر على منصتها FACTS Control (FCP) عند تركيب مكوّن GWS. وتمس هذه الثغرات مختلف معدات تعويض الطاقة الكهربائية المنشورة منذ عام 2020، بما في ذلك أنظمة SVC Light، ومكثفات السلسلة الثابتة أو ذات الثايرستور، ومعوضات القدرة الردية، والمكثفات المتزامنة الهجينة. ويمكن لمهاجم استغلال هذه الثغرات لحقن التعليمات البرمجية أو تجاوز المصادقة أو الوصول إلى مجلدات مقيدة، مما يهدد سرية وسلامة وتوافر هذه الأنظمة الحيوية لقطاع الطاقة. وتوصي هيتاشي إنرجي بالرجوع إلى إجراءات التخفيف الفورية الموصى بها.
- Produits concernésالمنتجات المعنية
- Hitachi Energy FACTS Control Platform (FCP) versions 3.4.0, 3.7.0, 3.8.0, 3.10.0, 3.12.0, 3.14.0, 3.15.0, 4.0.0, 4.0.1, 4.1.0, 4.1.1 avec composant GWS, incluant SVC Light (STATCOM), Fixed Series Capacitor, Thyristor Controlled Series Capacitor, Static Var Compensator, Static Watt Compensator et Hybrid Synchronous Condensers. منصة FACTS Control (FCP) من هيتاشي إنرجي بالإصدارات 3.4.0 و3.7.0 و3.8.0 و3.10.0 و3.12.0 و3.14.0 و3.15.0 و4.0.0 و4.0.1 و4.1.0 و4.1.1 مع مكوّن GWS، وتشمل SVC Light (STATCOM) ومكثف السلسلة الثابت ومكثف السلسلة ذي الثايرستور ومعوض القدرة الردي ومعوض الواط الثابت والمكثفات المتزامنة الهجينة.
- Niveau de criticitéمستوى الخطورة
- CVSS v3 : 9.9 (critique) درجة CVSS v3: 9.9 (خطير)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant authentifié pourrait injecter du code dans des données persistantes, contourner l'authentification par rejeu de session, accéder à des répertoires restreints ou exploiter l'absence d'authentification sur des fonctions critiques, compromettant la confidentialité, l'intégrité et la disponibilité des systèmes de compensation électrique. يمكن لمهاجم مصادق عليه حقن تعليمات برمجية في بيانات دائمة، أو تجاوز المصادقة عبر إعادة تشغيل الجلسة، أو الوصول إلى مجلدات مقيدة، أو استغلال غياب المصادقة على وظائف حيوية، مما يهدد سرية وسلامة وتوافر أنظمة تعويض الطاقة الكهربائية.
- Action recommandéeالإجراء الموصى به
- Se référer aux actions immédiates de mitigation/remédiation recommandées par Hitachi Energy pour ces vulnérabilités. الرجوع إلى إجراءات التخفيف/المعالجة الفورية الموصى بها من هيتاشي إنرجي لهذه الثغرات.
- CISA — Cybersecurity Advisories — Hitachi Energy FACTS Control Platform (FCP) (17 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.