Mise à jour de sécurité relative aux plateformes AS1190 et Phoenix
La cybersécurité et la résilience de vos opérations constituent une priorité pour Automatic Systems. Dans un souci de transparence et de collaboration, nous souhaitons vous informer de la récente divulgation de deux vulnérabilités affectant PHP (Hypertext Preprocessor), un composant largement utilisé par de nombreuses organisations et solutions technologiques à travers le monde.
Bien que cette situation concerne un large éventail d’acteurs du secteur, nous tenons avant tout à vous rassurer. Dès la publication de ces vulnérabilités, nos équipes R&D et Cybersécurité ont procédé à une évaluation approfondie de leur impact potentiel sur nos solutions et assurent depuis une surveillance continue de la situation.
Nous vous informons que ces vulnérabilités, référencées CVE-2026-109618 et CVE-2026-109619, affectent un composant PHP utilisé au sein des plateformes AS1190 et Phoenix, intégrées à certains produits Automatic Systems.
À la date du 23 octobre 2026, aucun cas d’exploitation de ces vulnérabilités ni aucun incident de sécurité affectant les produits ou solutions concernés n’ont été identifiés.
Conformément à notre politique de cybersécurité et à titre préventif, nos équipes R&D et Cybersécurité poursuivent une surveillance renforcée de la situation et mettent en œuvre les mesures appropriées afin de renforcer davantage la sécurité de nos produits.
Une mise à jour logicielle est actuellement en cours de préparation pour les plateformes concernées. Nous vous communiquerons dans les meilleurs délais les informations techniques ainsi que les consignes de déploiement relatives à ces mises à jour dès qu’elles seront disponibles.
Recommandations de sécurité
Dans l’attente de ces mises à jour, nous vous recommandons d’appliquer les bonnes pratiques suivantes :
- Restreindre l’accès à l’interface web (ports 80 et 443) aux seuls réseaux de confiance. Si cette interface est accessible depuis Internet, nous recommandons fortement de limiter ou de supprimer cet accès.
- Isoler les équipements sur un réseau dédié protégé par un pare-feu et éviter toute exposition directe à Internet.
- Rester vigilant face à tout comportement inhabituel, tel que des redémarrages inattendus, l’apparition de fichiers ou de processus inconnus, ou encore des connexions sortantes anormales.
Nous suivons cette situation avec la plus grande attention et continuerons à vous tenir informés de toute évolution significative. Si vous avez des questions ou souhaitez être accompagnés dans la mise en œuvre de ces recommandations, nos équipes restent à votre entière disposition.
L’équipe Automatic Systems.