L'objectif principal de Delta Controls a toujours été d'offrir des solutions novatrices, réactives et faciles à implanter, et notre programme de cybersécurité ne fait pas exception.
Les systèmes de contrôle d'immeuble d'aujourd'hui sont beaucoup plus connectés, et nous pouvons nous attendre à une plus grande connectivité à mesure que d'autres appareils Internet seront mis en ligne. Cette situation accroît le risque d'exposition aux vulnérabilités et aux menaces.
Grâce aux normes de l'industrie, comme OWASP, ISO et NIST, Delta Controls dispose des politiques, des processus et des contrôles nécessaires pour garantir des produits sécurisés. Nous sommes résolus à protéger les réseaux d'immeubles grâce à des pratiques exemplaires d'intégration des TI, à l'évaluation continue des produits et à des mises à jour de sécurité ponctuelles.
Les équipes de cybersécurité de Delta Controls vous permettent de surmonter les vulnérabilités et les problèmes de sécurité quotidiens. Découvrez la façon de participer à notre programme de cybersécurité.
Énoncé de mission
Gérer la sécurité des renseignements sur les clients, des détails sur les employés, de la propriété intellectuelle et des autres actifs qui soutiennent tous les domaines de Delta Controls et atténuent efficacement toutes les tentatives de cyber-attaque sans aucune perte de données.
Vision de l'avenir
Une infrastructure d'information sécurisée qui inspire l'innovation technologique et favorise la croissance sans aucun temps d'arrêt.
Chez Delta Intelligent Building Technologies, notre équipe de développement conçoit des produits dans un environnement de développement sécurisé, conforme aux normes et aux meilleures pratiques en matière de cybersécurité. À l'instar de notre programme qualité, nous intégrons la cybersécurité à nos produits à chaque étape de leur conception. De la conception à la mise en production, la sécurité est notre priorité.
La communication et le partage d'informations sont essentiels à notre programme de cybersécurité. Delta IBT fournit les avis de sécurité suivants pour vous aider à gérer et à atténuer les risques liés à la sécurité de vos sites.
Delta IBT surveille et signale les menaces de cybersécurité afin que nos clients puissent prendre proactivement les mesures d'atténuation nécessaires ou collaborer avec le partenaire de leur région pour sécuriser le réseau de leur bâtiment.
Il est essentiel de surveiller ces alertes et de prendre les mesures nécessaires pour garantir la sécurité optimale de vos sites. La cybersécurité est l'affaire de tous. Notre équipe de cybersécurité et votre partenaire Delta IBT local sont à votre disposition pour vous accompagner face à vos problématiques et préoccupations en matière de sécurité.
| Date | Nombre | Produit | Description | Pièce jointe |
|---|---|---|---|---|
| 28 octobre 2026 | SecB0016 | Building Canvas, O3-EDGE, Red5-PLUS (micrologiciel 4.21 avant 4.21.322, 4.19 avant 4.19.1.3 et 4.18) | Une vulnérabilité critique de la bibliothèque de décompression Brotli, notamment dans la version fournie avec Node.js (CVE-2026-111497, également connue sous le nom de Broccoli2Shell), pourrait permettre l'exécution de code à distance non autorisée sur les systèmes vulnérables. DIBT n'a connaissance d'aucune exploitation confirmée affectant les produits Delta. Delta a mis à jour Building Canvas. Le firmware du contrôleur Red5-PLUS inclut la bibliothèque concernée ; l'exposition dépend de Node-RED, désactivé par défaut. Une mise à jour du firmware est disponible pour les versions 4.21 et 4.19, et une mise à jour pour la version 4.18 est en cours. | |
| 22 octobre 2026 | SecB0015 | enteliWEB, enteliCLOUD, Canvas, V4 basé sur IP Contrôleurs : Red5-PLUS, Red5-PLUS-ROOM, Red5-EDGE, Red5-EDGE-ROOM, Red5-EDGE-V, O3-EDGE, O3-SENSE, eBMGR-2 (V4), eBCON-P (V4), V4.18 LTS et V4.21 | Il s'agit d'un suivi de notre précédente communication concernant deux vulnérabilités critiques de PHP, CVE- 2026-109618 et CVE-2026-109619, qui pourraient permettre l'exécution de code à distance non autorisé L'exécution sur les systèmes affectés est interrompue. enteliCLOUD est corrigé et un correctif de sécurité est disponible pour enteliWEB est désormais disponible. Nous n'avons connaissance d'aucune exploitation confirmée affectant Produits Delta. | |
| 14 septembre 2026 | SecB0014 | enteliWEB (non affecté) | CVE-2024-21147 est une vulnérabilité de haute gravité (CVSS 7.4) affectant la machine virtuelle Java HotSpot dans Oracle Java et les distributions compatibles comme Amazon Corretto. Cette vulnérabilité peut permettre à des attaquants à distance de compromettre des applications basées sur Java dans des conditions spécifiques impliquant une désérialisation dangereuse ou une manipulation d’entrée mal formée. | |
| 12 juillet 2025 | SecB0013 | enteliWEB (non affecté) | CVE-2024-21147 est une vulnérabilité de haute gravité (CVSS 7.4) affectant la machine virtuelle Java HotSpot dans Oracle Java et les distributions compatibles comme Amazon Corretto. Cette vulnérabilité peut permettre à des attaquants à distance de compromettre des applications basées sur Java dans des conditions spécifiques impliquant une désérialisation dangereuse ou une manipulation d’entrée mal formée. | |
| 22 mai 2025 | SecB0012 | Niagara Framework, Niagara Enterprise Security | Mettez à jour votre logiciel Niagara pour remédier à plusieurs vulnérabilités identifiées dans le Niagara Framework® | |
| 27 janv. 2025 | SecB0011 | enteliWEB | Lorsque vous accédez à enteliWEB à l'aide de Google Chrome, une page d’avertissement « Site dangereux » s’affiche pour certains utilisateurs. | |
| 14 juin 2024 | SecB0010 | enteliWEB | Dans les versions PHP antérieures à 3.5, lorsque vous utilisiez Apache et PHP-CGI sur Windows, si le système est configuré pour utiliser certaines pages de code, Windows pourrait adopter le comportement « adaptation optimale » pour remplacer les caractères dans la ligne de commande donnée aux fonctions WinHi API. Le module PHP CGI pourrait mal interpréter ces caractères comme des options PHP, ce qui pourrait permettre à un utilisateur malveillant de transmettre des options au binaire PHP exécuté, et ainsi révéler le code source des scripts, exécuter du code PHP arbitraire sur le serveur, etc. | |
| 22 janv. 2024 | SecB0009 | Tridium de Niagara | Le Niagara Framework® a été mis à jour pour remédier à une vulnérabilité dans la composante libwebp utilisée par jxBrowser. | |
| 31 oct. 2023 | SecB0008 | enteliSYNC | Une faille a été trouvée dans les versions de PostgreSQL antérieures à 13.1, antérieures à 12.5, antérieures à 11.10, antérieures à 10.15, antérieures à 9.6.20, antérieures à 9.5.24. | |
| 16 oct. 2023 | SecB0007 | enteliCLOUD | Un fournisseur de solutions de détection et de réduction des menaces a par erreur identifié enteliCLOUD.com comme une menace d’hameçonnage. | |
| 16 novembre 2022 | SecB0006 | Commerce SSL ouvert du 0/3/0 au 0/3/6 | CVE-2022-3786 ET CVE-2022-3602 | |
| 3 février 2022 | SecB005 | CopperCube | Vulnérabilité de la fonctionnalité pkexec de Polkit CVE-2021-4034 | |
| 21 janvier 2020 | SecB003 | enteliWEB version 4.13 | Contient une vulnérabilité de traversée du chemin d'accès au fichier qui permet aux utilisateurs d'enteliWEB d'accéder aux fichiers sur le serveur. | |
| 10 septembre 2019 | SecB002 | Atelier et supervision Delta N4 Contrôleurs Delta JACE Contrôleurs Delta JACE | Niagara JACE, Vulnérabilités Edge 10 QNX | |
| 18 juillet 2019 | SecB001 | enteliBUS | Les contrôleurs enteliBUS avec micrologiciel 3.40. R5 version 571848, ou versions antérieures, contiennent une vulnérabilité de débordement de tampon qui permet l'exécution du code à distance |
Licence pour utilisateurs finaux & Conditions d’utilisation interdites pour un usage final
En téléchargeant ou en utilisant le logiciel ou la documentation (“ Matériaux ”) fournis par Delta Electronics, Inc. (“ Delta ”), vous (“ Utilisateur ”) acceptez les conditions suivantes :
