https://cyberveille.ch/tags/hmi/ Recent content in HMI on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-acteurs-apt-iraniens-exploitent-des-plcs-dans-les-infrastructures-critiques-americaines/ Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-acteurs-apt-iraniens-exploitent-des-plcs-dans-les-infrastructures-critiques-americaines/ <h2 id="-contexte">🏛️ Contexte</h2> <p>Le 22 juillet 2026, la CISA, le FBI, la NSA, l&rsquo;EPA, le DOE, le CNMF et le Département du Trésor ont publié une mise à jour de l&rsquo;advisory AA26-097A (initialement publié le 7 avril 2026) concernant l&rsquo;exploitation active de <strong>PLCs (automates programmables industriels)</strong> exposés sur internet par des acteurs APT affiliés à l&rsquo;Iran.</p> <h2 id="-acteurs-et-ciblage">🎯 Acteurs et ciblage</h2> <p>Les agences attribuent cette activité à un <strong>groupe APT affilié à l&rsquo;Iran</strong>, lié à l&rsquo;<strong>IRGC Cyber Electronic Command (CEC)</strong>. Ce groupe est rapproché des <strong>CyberAv3ngers</strong> (alias Shahid Kaveh Group, Hydro Kitten, Storm-0784, Bauxite, UNC5691, etc.), déjà responsables d&rsquo;attaques similaires en novembre 2023 contre des PLCs Unitronics.</p>