MISE À JOUR DE SÉCURITÉ
MISE À JOUR DE SÉCURITÉ CONCERNANT LES MICROLOGICIELS AS1190 et PHOENIX
La cybersécurité et la résilience de vos opérations constituent une priorité pour Automatic Systems. Dans un souci de transparence et de collaboration, nous souhaitons vous informer de la publication récente de deux vulnérabilités affectant le composant PHP (Hypertext Preprocessor), utilisé par de nombreuses entreprises et solutions technologiques à travers le monde. Bien que cette situation concerne un large écosystème d’acteurs du marché, nous tenons avant tout à vous rassurer : dès la divulgation de ces vulnérabilités, nos équipes R&D et Cybersécurité ont procédé à une analyse approfondie de leur impact potentiel sur nos solutions et assurent depuis lors un suivi continu de la situation.
Nous vous informons que ces vulnérabilités, référencées CVE-2026-109618 et CVE-2026-109619, concernent un composant PHP utilisé au sein des plateformes AS1190 et Phoenix, intégrées à certains de nos équipements.
A date (i.e. le 23 octobre 2026), aucun indice d’exploitation de ces vulnérabilités ni aucun incident affectant nos équipements et solutions concernés n’a été constatés.
Nos équipes R&D et Cybersécurité surveillent la situation et travaillent actuellement sur les actions appropriées pour durcir nos équipements.
En ce sens, une mise à jour logicielle est en préparation pour les plateformes concernées. Nous vous transmettrons les instructions et les caractéristiques de ces mises à jour dans les meilleurs délais.
En attendant, nous vous recommandons les bons practices suivants :
- Limiter l’accès à l’interface web (ports 80 et 443) aux seuls réseaux de confiance. Si l’interface est accessible depuis Internet, nous vous recommandons vivement de fermer cet accès.
- Placer les équipements sur un réseau dédié, protégé par un pare-feu et sans exposition directe.
- Rester attentif à tout comportement inhabituel (redémarrages inattendus, fichiers ou processus inconnus, connexions sortantes inhabituelles).