EPICS : quatre failles découvertes avec l’IA, un correctif disponible
Causal Security a divulgué le 27 octobre 2026 quatre failles d’EPICS Base, logiciel de contrôle d’installations scientifiques. Elles sont corrigées dans la version 7.0.11 ; la plus grave, CVE-2026-114595, est notée 9,8 sur 10.
Selon l’entreprise, son agent Cipher a identifié ces failles en 3 heures et 49 minutes, avec une autorisation humaine pour approfondir les essais en environnement isolé. The Register a interrogé son cofondateur et rapporte également l’alerte de la CISA.
L’exploitation nécessite d’atteindre les services EPICS vulnérables sur le réseau de contrôle. Les risques incluent des arrêts de processus, des fuites de mémoire et une possible exécution de code, que Cipher n’a pas démontrée. Les exploitants sont invités à installer 7.0.11 ou des correctifs rétroportés et à restreindre l’accès réseau.