Vulnérabilités critiques dans mySCADA myPRO Manager : infrastructures industrielles exposées ثغرات خطيرة في mySCADA myPRO Manager تعرّض البنى التحتية الصناعية للخطر
La CISA alerte sur deux failles critiques affectant mySCADA myPRO Manager (versions 2.1 et antérieures), un logiciel de supervision industrielle déployé mondialement dans les secteurs de l'énergie, de l'eau, de l'agroalimentaire, des transports et de la fabrication critique. La première faille permet à un attaquant non authentifié d'accéder à distance à des fonctions de gestion privilégiées via l'API de commande. La seconde expose un point d'accès HTTP non protégé permettant l'envoi de SMS via le modem GSM connecté. Le fournisseur mySCADA Technologies recommande une mise à jour immédiate vers la version 2.2. حذّرت وكالة CISA من ثغرتين خطيرتين تؤثران على برنامج mySCADA myPRO Manager (الإصدارات 2.1 وما قبلها)، وهو حل لإدارة الأنظمة الصناعية منتشر عالميًا في قطاعات الطاقة والمياه والزراعة الغذائية والنقل والتصنيع الحيوي. تتيح الثغرة الأولى لمهاجم غير مصادَق عليه الوصول عن بُعد إلى وظائف إدارة مميزة عبر واجهة برمجة التطبيقات الخاصة بالأوامر. أما الثغرة الثانية فتكشف نقطة وصول HTTP غير محمية تسمح بإرسال رسائل SMS عبر مودم GSM المتصل. وتوصي شركة mySCADA Technologies بالتحديث الفوري إلى الإصدار 2.2.
- Produits concernésالمنتجات المعنية
- mySCADA myPRO Manager (versions ≤2.1) mySCADA myPRO Manager (الإصدارات ≤2.1)
- Niveau de criticitéمستوى الخطورة
- Critique - score CVSS 9.8/10 (v3.1) et 9.3/10 (v4.0) خطير جدًا - درجة CVSS تبلغ 9.8/10 (النسخة 3.1) و9.3/10 (النسخة 4.0)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant non authentifié disposant d'un accès réseau pourrait accéder à des fonctions de gestion privilégiées ou envoyer des SMS arbitraires via le modem GSM connecté, ce qui menace potentiellement des infrastructures critiques (énergie, eau, agroalimentaire, transport, fabrication) dans le monde entier. يمكن لمهاجم غير مصادَق عليه يتمتع بإمكانية الوصول إلى الشبكة الوصول إلى وظائف إدارة مميزة أو إرسال رسائل SMS عشوائية عبر مودم GSM المتصل، مما يهدد بشكل محتمل البنى التحتية الحيوية (الطاقة، المياه، الزراعة الغذائية، النقل، التصنيع) حول العالم.
- Action recommandéeالإجراء الموصى به
- Mettre à jour mySCADA myPRO Manager vers la version 2.2 dès que possible ; vérifier les notifications de mise à jour dans l'application ou télécharger la nouvelle version depuis le site officiel du fournisseur. يجب تحديث mySCADA myPRO Manager إلى الإصدار 2.2 في أقرب وقت ممكن؛ والتحقق من إشعارات التحديث داخل التطبيق أو تنزيل النسخة الجديدة من الموقع الرسمي للمورّد.
- CISA — Cybersecurity Advisories — mySCADA myPRO Manager (15 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.