CONSEIL DE SÉCURITÉ CONCERNANT LA CENTRALE D'ALARME ABUS SECORIS

Une faille de sécurité a été identifiée dans le serveur Web intégré de la centrale d'alarme ABUS Secoris. Dans certaines conditions, celle-ci peut permettre un accès non autorisé à la centrale d'alarme. Pour cela, il faut que le système soit accessible soit au sein d'un réseau local, soit directement via Internet.

Sont concernées les centrales d'alarme ABUS Secoris dont la version du micrologiciel est inférieure ou égale à la version v2.02.04. La version de micrologiciel v2.03.00, désormais disponible, corrige la faille de sécurité identifiée.

Les centrales dont le serveur Web concerné n'est accessible ni depuis le réseau local ni depuis Internet ne sont pas vulnérables via le vecteur d'attaque décrit. 

ABUS met à disposition, avec la nouvelle version de micrologiciel v2.03.00, une mise à jour de sécurité qui corrige la vulnérabilité identifiée.

Mise à jour du micrologiciel

Nous recommandons à tous les clients concernés de faire mettre à jour leur centrale d'alarme Secoris dès que possible vers la nouvelle version du micrologiciel v2.03.00. Pour ce faire, veuillez contacter votre partenaire ABUS attitré, qui vous aidera à vérifier votre installation et à effectuer la mise à jour.

À l'heure actuelle (31 octobre 2026), ABUS ne dispose d'aucune indication laissant supposer que la vulnérabilité identifiée ait déjà été exploitée par des personnes non autorisées. Cette alerte de sécurité a pour but d'informer nos clients à titre préventif et de sécuriser rapidement les installations concernées.

Remarque importante concernant la mise à jour vers la version 2.03.00 – à respecter impérativement : lors de la première mise à jour vers la version 2.03.00, il est impératif d’exporter au préalable la mémoire d’événements (journal/log) de la centrale. Une fois cette mise à jour terminée, la mémoire d’événements de la centrale sera réinitialisée. Tous les événements suivants seront alors à nouveau enregistrés normalement dans la mémoire d’événements.

Modifier les identifiants et les codes PIN

Après la mise à jour, il est recommandé, par mesure de précaution, de modifier les identifiants et les codes PIN existants.

Sécuriser l'accès au réseau

Il convient d'éviter tout accès direct à la centrale d'alarme via Internet. Si un accès à distance s'avère nécessaire, nous recommandons d'utiliser une connexion VPN sécurisée.

Vous avez des questions concernant la mise à jour de sécurité ?

Veuillez vous adresser à votre partenaire ABUS attitré. Celui-ci se fera un plaisir de vous aider à mettre à jour votre système d'alarme.

Vous pouvez également contacter le service client de l'ABUS Security Center à l'adresse e-mail suivante :

E-mail : technik@abus.ch