Nous avons immédiatement évalué la situation et mis en œuvre les mesures de sécurité nécessaires. Le point le plus important : à ce jour, aucun signe ne laisse penser que des données ont été divulguées, et la vulnérabilité PHP n’a pas été exploitée sur nos systèmes.

Les systèmes des clients sont-ils concernés ?

Non. Nous avons examiné nos systèmes basés sur PHP et pris les mesures nécessaires. La plupart de ces systèmes étaient déjà à jour. Pour les systèmes fonctionnant avec d’anciennes versions de PHP, nous avons installé les mises à jour de sécurité requises et mis en place des mesures de protection supplémentaires.

Les plateformes, les portails et les bases de données accessibles via VPN (par exemple, au moyen du VOB Client ou d’un accès ODBC) ne sont pas non plus concernés. Le SCADA Client DWT, que nous avons développé nous-mêmes, n’utilise pas PHP et n’est donc pas affecté par la vulnérabilité décrite.

Les clients doivent-ils entreprendre des actions ?

Non. À l’heure actuelle, aucune mesure supplémentaire n’est requise de la part des clients en raison de cette vulnérabilité PHP. Vous pouvez continuer à utiliser le SCADA Client DWT comme d’habitude. De même, l’accès à nos systèmes via VPN ou ODBC ne nécessite aucune démarche supplémentaire liée à cette vulnérabilité.

Qu’avons-nous fait ?

Nous avons examiné les versions de PHP concernées ainsi que nos systèmes, installé les mises à jour de sécurité disponibles et mis en œuvre les contre-mesures nécessaires.

Nous suivons l’évolution de la situation concernant cette vulnérabilité et évaluerons, si nécessaire, si des mesures supplémentaires doivent être prises.