DISPOSITIFS DE RÉSEAU TELTONIKA
Centre de sécurité
Tout appareil connecté à Internet est susceptible d'être la cible de cyberattaques. Vous trouverez ici toutes les informations concernant les failles de sécurité, existantes ou potentielles, de nos produits de connectivité.
Security vulnerability CVE-2026-82104
30/10/26
We have disclosed a critical security vulnerability (CVE-2026-82104) affecting devices running RutOS versions 7.22–7.24.2 and TswOS versions 1.9–1.10. The vulnerability could allow unauthenticated attackers to bypass security checks through the HTTPS port and potentially execute arbitrary commands.
The issue has been resolved in RutOS 7.24.3 and TswOS 1.10.1. We strongly recommend updating affected devices to these or later versions as soon as possible.
php2shell vulnerability
22/10/26
We are aware of the critical PHP vulnerability chain known as PHP2Shell (CVE-2026-109618 and CVE-2026-109619), which was partially disclosed on October 20, 2026, with emergency patches released on October 21, 2026. Security patches released by the PHP project were applied to all of our RMS PHP environments as soon as they became available from the maintainers. No evidence of exploitation or compromise has been identified across any of our systems.
Tests d'intrusion tiers RutOS et RMS 2026
27/04/26
En collaboration avec des prestataires de services de tests d'intrusion tiers, nous avons réalisé des tests de sécurité sur notre plateforme RutOS, incluant le dispositif RUTX10 et le système de gestion à distance. Pour en savoir plus sur ces tests, consultez la page : RutOS - https://wiki.teltonika-networks.com/view/RUTX10_Device_security
Teltonika Networks a obtenu la certification selon la norme « IEC 62443-4-1 ».
30/03/26
Teltonika Networks a obtenu la certification selon la norme « IEC 62443-4-1:2018 : Exigences relatives au cycle de vie du développement sécurisé des produits ». Vous pouvez consulter le certificat ici : https://isasecure.org/end-users/iec-62443-4-1-certified-development-organizations
Titre
Description
Titre et description
- Page 1
ACTUALITÉS ET ARTICLES
Cycle de vie du développement logiciel sécurisé
La sécurité de nos produits et services est une priorité absolue chez Teltonika. Ils sont conçus, développés et rigoureusement testés en tenant compte des exigences de sécurité et de confidentialité tout au long du cycle de développement logiciel de chaque version.
En plus de la gestion des vulnérabilités, de l’examen des rapports de vulnérabilités, de la surveillance régulière des nouvelles vulnérabilités et du traitement des correctifs de sécurité, le cycle de développement logiciel sécurisé (SSDL) de Teltonika repose sur les phases suivantes :
Entraînement
Comme condition préalable à ce cycle de vie, l'équipe de sécurité de Teltonika élabore des supports de formation et réalise des tests pour les développeurs chaque année.
Exigences
Les exigences minimales en matière de sécurité et de confidentialité pour la prochaine version sont rédigées et communiquées en interne.
Conception
Les revues de conception logicielle sont menées dans le but de comprendre la prochaine version et sa rédaction.
Mise en œuvre
Les outils d'analyse statique du code sont maintenus et le code est examiné.
Vérification
Des tests complets de fuzzing, de pénétration et de sécurité finale sont effectués.
Libérer
Les documents sont finalisés, archivés et pris en compte pour le cycle suivant.
