Bulletin d'alerte du CERT-FR Json Objet : Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC Gestion du document Référence CERTFR-2026-ALE-012 Titre Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC Date de la première version12 octobre 2026 Date de la dernière version12 octobre 2026 Source(s) Une gestion de version détaillée se trouve à la fin de ce document. Risque Non spécifié par l'éditeur Systèmes affectés série AK-SC série AK-SM Résumé Le CERT-FR a connaissance de nombreuses compromissions de Danfoss série AK-SM et AK-SC. L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Dans le cas où l’administration à distance est impérative, une première mesure temporaire peut consister à restreindre l'accès à des adresses ip de confiance. Il est cependant conseillé de suivre les durcissements et recommandations du CERT-FR [1]. Solutions Déconnecter ou filtrer les accès aux instances AK-SM et AK-SC. Remédiation En cas de suspicion de compromission : filtrer les accès réseaux uniquement aux prestataires aux instances AK-SM et AK-SC ; réaliser une remise en état d'usine (Factory Reset) ; appliquer tous les correctifs de sécurité disponible ; réaliser une rotation des secrets ; vérifier les comptes existants ; reconfigurer globalement l'équipement. Documentation [1] Recommandations à destination des acteurs du secteur de l’énergie et de l’eau https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-003/ Gestion détaillée du document Date Description 12 octobre 2026 Version initiale

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans GitLab Gestion du document Référence CERTFR-2026-AVI-1294 Titre Multiples vulnérabilités dans GitLab Date de la première version12 octobre 2026 Date de la dernière version12 octobre 2026 Source(s) Bulletin de sécurité GitLab du 12 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Exécution de code arbitraire à distance Falsification de requêtes côté serveur (SSRF) Injection de code indirecte à distance (XSS) Systèmes affectés GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.3.x antérieures à 19.3.4 GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.4.x antérieures à 19.4.2 GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 19.2.8 Résumé De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité GitLab du 12 octobre 2026 https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/ Référence CVE CVE-2026-100104 https://www.cve.org/CVERecord?id=CVE-2026-100104 Référence CVE CVE-2026-100755 https://www.cve.org/CVERecord?id=CVE-2026-100755 Référence CVE CVE-2026-101168 https://www.cve.org/CVERecord?id=CVE-2026-101168 Référence CVE CVE-2026-103549 https://www.cve.org/CVERecord?id=CVE-2026-103549 Référence CVE CVE-2026-104661 https://www.cve.org/CVERecord?id=CVE-2026-104661 Référence CVE CVE-2026-105458 https://www.cve.org/CVERecord?id=CVE-2026-105458 Référence CVE CVE-2026-14210 https://www.cve.org/CVERecord?id=CVE-2026-14210 Référence CVE CVE-2026-14552 https://www.cve.org/CVERecord?id=CVE-2026-14552 Référence CVE CVE-2026-14814 https://www.cve.org/CVERecord?id=CVE-2026-14814 Référence CVE CVE-2026-16275 https://www.cve.org/CVERecord?id=CVE-2026-16275 Référence CVE CVE-2026-16301 https://www.cve.org/CVERecord?id=CVE-2026-16301 Référence CVE CVE-2026-5954 https://www.cve.org/CVERecord?id=CVE-2026-5954 Référence CVE CVE-2026-6567 https://www.cve.org/CVERecord?id=CVE-2026-6567 Référence CVE CVE-2026-7767 https://www.cve.org/CVERecord?id=CVE-2026-7767 Référence CVE CVE-2026-78335 https://www.cve.org/CVERecord?id=CVE-2026-78335 Référence CVE CVE-2026-81839 https://www.cve.org/CVERecord?id=CVE-2026-81839 Référence CVE CVE-2026-82632 https://www.cve.org/CVERecord?id=CVE-2026-82632 Référence CVE CVE-2026-84284 https://www.cve.org/CVERecord?id=CVE-2026-84284 Référence CVE CVE-2026-85529 https://www.cve.org/CVERecord?id=CVE-2026-85529 Référence CVE CVE-2026-92528 https://www.cve.org/CVERecord?id=CVE-2026-92528 Référence CVE CVE-2026-9268 https://www.cve.org/CVERecord?id=CVE-2026-9268 Référence CVE CVE-2026-92883 https://www.cve.org/CVERecord?id=CVE-2026-92883 Référence CVE CVE-2026-96893 https://www.cve.org/CVERecord?id=CVE-2026-96893 Référence CVE CVE-2026-97229 https://www.cve.org/CVERecord?id=CVE-2026-97229 Gestion détaillée du document Date Description 12 octobre 2026 Version initiale

Bulletin d'alerte du CERT-FR Json Objet : Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC Gestion du document Référence CERTFR-2026-ALE-012 Titre Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC Date de la première version12 octobre 2026 Date de la dernière version12 octobre 2026 Source(s) Une gestion de version détaillée se trouve à la fin de ce document. Risque Non spécifié par l'éditeur Systèmes affectés série AK-SC série AK-SM Résumé Le CERT-FR a connaissance de nombreuses compromissions de Danfoss série AK-SM et AK-SC. L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Dans le cas où l’administration à distance est impérative, une première mesure temporaire peut consister à restreindre l'accès à des adresses ip de confiance. Il est cependant conseillé de suivre les durcissements et recommandations du CERT-FR [1]. Solutions Déconnecter ou filtrer les accès aux instances AK-SM et AK-SC. Remédiation En cas de suspicion de compromission : filtrer les accès réseaux uniquement aux prestataires aux instances AK-SM et AK-SC ; réaliser une remise en état d'usine (Factory Reset) ; appliquer tous les correctifs de sécurité disponible ; réaliser une rotation des secrets ; vérifier les comptes existants ; reconfigurer globalement l'équipement. Documentation [1] Recommandations à destination des acteurs du secteur de l’énergie et de l’eau https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-003/ Gestion détaillée du document Date Description 12 octobre 2026 Version initiale