<rss xmlns:atom="http://www.w3.org/2005/Atom" version="2.0"><channel><title>CRA - Balise - Cybermarétique.fr</title><link>https://cybermaretique.fr/tags/cra/</link><description>CRA - Balise - Cybermarétique.fr</description><generator>Hugo -- gohugo.io</generator><language>fr-FR</language><copyright>Copyright Cybermarétique.fr 2018-2026</copyright><lastBuildDate>Thu, 15 Oct 2026 09:00:00 +0200</lastBuildDate><atom:link href="https://cybermaretique.fr/tags/cra/" rel="self" type="application/rss+xml"/><item><title>Contrôleurs de réfrigération exposés, NIS2, CRA, Starlink</title><link>https://cybermaretique.fr/controleurs-de-refrigeration-exposes-et-suivi-par-starlink-a-bord/</link><pubDate>Thu, 15 Oct 2026 09:00:00 +0200</pubDate><author>Olivier JACQ</author><guid>https://cybermaretique.fr/controleurs-de-refrigeration-exposes-et-suivi-par-starlink-a-bord/</guid><description><![CDATA[<p>Le 12 octobre 2026 (après de nombreuses alertes, relais presse et j&rsquo;en passe), le CERT-FR a publié, à froid, une alerte sur de « nombreuses compromissions » de contrôleurs à distance d&rsquo;installations de réfrigération. Elle visait d&rsquo;abord des Danfoss AK-SC et AK-SM, et une mise à jour du 13 octobre y a ajouté des contrôleurs Copeland xweb et des Dixell xweb <a href="https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/" target="_blank" rel="noopener noreferrer ">[1]</a>. Les attaques datent de la nuit du 11 au 12 octobre (les attaques la nuit, et le w.e., c&rsquo;est bien la forme la plus nuisible). L&rsquo;alerte désigne - ô surprise - des interfaces d&rsquo;administration exposées directement sur Internet. L&rsquo;alerte du CERT-FR demande (ce que l&rsquo;ANSSI <em>recommande depuis des années</em>) de retirer l&rsquo;exposition, de n&rsquo;accéder aux équipements que par un VPN (<em>Virtual Private Network</em>, réseau privé virtuel) ou un réseau protégé, de mettre à jour les équipements (bon, souvent en fin de vie&hellip;) et de changer les mots de passe par défaut.</p>]]></description></item></channel></rss>