Уязвимости в системах холодоснабжения Danfoss могут угрожать супермаркетам
Больше двух тысяч холодильных систем Danfoss открыты для удаленных атак из-за недостатков в безопасности
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Ученые в области кибербезопасности выявили серьезные уязвимости в системах управления холодильным оборудованием Danfoss, что ставит под угрозу безопасность супермаркетов и складов, использующих эти технологии. Исследователи компании Claroty обнаружили более двух тысяч систем, доступных через интернет, с тремя критически важными уязвимостями, которые могут позволить злоумышленникам получить удаленный доступ к системам.
Одной из обнаруженных уязвимостей является скрытый механизм аутентификации. Злоумышленники могут обойти стандартные пароли администратора с помощью специального кода, который генерируется ежедневно. Это создает кошмарную ситуацию для супермаркетов, так как злоумышленники могут получить доступ к критически важным настройкам, необходимым для хранения скоропортящихся продуктов.
Что известно
· средняя близость к цитате 83%- ◐Обнаружено 2 765 систем охлаждения Danfoss, доступных через интернет.TechRadar
- ◐Контроллер AK-SM 800A управляет холодильным оборудованием в супермаркетах, складах и холодильно-хранилищах.TechRadar
- ◐Недостатки в безопасности могут привести к прямому доступу злоумышленников к системам управления холодильным оборудованием.TechRadar
- ◐Скрытый механизм аутентификации может позволить злоумышленникам обойти администраторский пароль с помощью ежедневного кода доступа.TechRadar
- △Вторая уязвимость, CVE-2025-41451, благоприятствует выполнению команд операционной системы через неправильную конфигурацию.TechRadar
Что не подтверждено
- ?Каковы последствия потенциальной угрозы для супермаркетов и складов?
- ?Что сделает Danfoss для устранения этих уязвимостей?
- ?Как организована защита от подобных уязвимостей в других системах?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Обнаружено 2 765 систем охлаждения Danfoss, доступных через интернет.
“Security researchers at Claroty’s Team82 used Censys, a cybersecurity platform, to identify 2,765 publicly accessible systems.”перевод с en
Скрытый механизм аутентификации может позволить злоумышленникам обойти администраторский пароль с помощью ежедневного кода доступа.
“Team82 discovered an undocumented authentication mechanism that could allow attackers to circumvent the administrator password through a daily generated access code.”перевод с en
Недостатки в безопасности могут привести к прямому доступу злоумышленников к системам управления холодильным оборудованием.
“internet exposure can also give attackers direct access to vulnerable systems.”перевод с en
Контроллер AK-SM 800A управляет холодильным оборудованием в супермаркетах, складах и холодильно-хранилищах.
“The AK-SM 800A provides centralized monitoring and configuration of refrigeration equipment, including temperature settings, operating schedules, alarms, and notification services.”перевод с en
Вторая уязвимость, CVE-2025-41451, благоприятствует выполнению команд операционной системы через неправильную конфигурацию.
“A second vulnerability, CVE-2025-41451, ...”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑