https://cyberveille.ch/tags/copeland-xweb-pro/ Recent content in Copeland XWEB Pro on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-incident-copeland-xweb-pro-743-modifications-sur-31-refrigerateurs-via-identifiants-par-defaut/ Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-incident-copeland-xweb-pro-743-modifications-sur-31-refrigerateurs-via-identifiants-par-defaut/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Publié le 6 novembre 2026 par Ransom-ISAC (ransom-isac.org), cet article constitue un <strong>rapport d&rsquo;incident DFIR</strong> détaillant la compromission d&rsquo;un contrôleur de réfrigération superviseur <strong>Copeland XWEB Pro version 1.9.0</strong> dans un site commercial, survenue dans la nuit du 1er au 2 novembre 2026. L&rsquo;analyse est basée sur le journal d&rsquo;événements fourni par le contrôleur affecté.</p> <h2 id="-vecteur-daccès-et-contexte-de-vulnérabilité">🎯 Vecteur d&rsquo;accès et contexte de vulnérabilité</h2> <p>Le contrôleur était <strong>directement exposé sur internet</strong> via une adresse IP publique. L&rsquo;accès a été obtenu grâce aux <strong>identifiants administrateur par défaut</strong>, sans exploitation de vulnérabilité technique. La version 1.9.0 est pourtant concernée par deux CVE critiques :</p>