法国政府建议超市和其他企业将其冷却系统下线。在冷却设备被黑客攻击的情况下,建议执行出厂重置。根据法国计算机应急响应小组(CERT-FR)的说法,法国有大量丹麦制造商Danfoss的冷却系统被黑客入侵。
CERT-FR表示,从互联网访问这些冷却系统的管理界面并不明智。如果确实需要远程管理,建议限制对可信IP地址的访问。在冷却系统被黑客攻击的情况下,法国政府机构建议仅允许供应商访问网络。此外,必须执行出厂重置,安装所有安全更新,更改所有使用的密钥,并且超市需要检查现有账户。
英国安全研究员Kevin Beaumont指出,提到的更新删除了“基于日期的后门密码”。早些时候,Beaumont报告称,数千个可通过互联网访问的Danfoss冷却系统使用基于当前日期的密码。网络安全公司Aviatrix表示,攻击者通过结合两个漏洞CVE-2025-41450和CVE-2025-41451,提高了数百家法国超市的冷却温度。
CVE-2025-41450涉及一种“身份验证绕过”,去年三月Danfoss已经发布了更新。网络安全公司Claroty的研究人员称之为“每日代码”登录机制,允许通过基于日期的密码进行登录。在八月份,研究人员发布了对这一安全漏洞的分析以及如何利用它攻击冷却系统。