ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h
🛡️
ACyber Sentinel 安全评估团队
← 返回
⚡ 情报报告

法国政府建议超市将冷却系统下线

法国政府建议超市和其他企业将其冷却系统下线。在冷却设备被黑客攻击的情况下,建议执行出厂重置。根据法国计算机应急响应小组(CERT-FR)的说法,法国有大量丹麦制造商Danfoss的冷却系统被黑客入侵。

CERT-FR表示,从互联网访问这些冷却系统的管理界面并不明智。如果确实需要远程管理,建议限制对可信IP地址的访问。在冷却系统被黑客攻击的情况下,法国政府机构建议仅允许供应商访问网络。此外,必须执行出厂重置,安装所有安全更新,更改所有使用的密钥,并且超市需要检查现有账户。

英国安全研究员Kevin Beaumont指出,提到的更新删除了“基于日期的后门密码”。早些时候,Beaumont报告称,数千个可通过互联网访问的Danfoss冷却系统使用基于当前日期的密码。网络安全公司Aviatrix表示,攻击者通过结合两个漏洞CVE-2025-41450和CVE-2025-41451,提高了数百家法国超市的冷却温度。

CVE-2025-41450涉及一种“身份验证绕过”,去年三月Danfoss已经发布了更新。网络安全公司Claroty的研究人员称之为“每日代码”登录机制,允许通过基于日期的密码进行登录。在八月份,研究人员发布了对这一安全漏洞的分析以及如何利用它攻击冷却系统。

相关漏洞

CVE-2025-41451 CVSS 8.7 HIGH Deferred
CVE-2025-41451 - Post-Authentication OS Command Injection RCE in Danfoss AK-SM8xxA Series
Improper neutralization of alarm-to-mail configuration fields used in an OS shell Command ('Command Injection') in Danfoss AK-SM8xxA Series prior to version 4.3.1, leading to a potential post-authenticated remote code execution on an attacked system.
CVE-2025-41450 CVSS 8.2 HIGH Deferred
CVE-2025-41450 - Authentication bypass with privileged access in Danfoss AK-SM 8xxA Series prior to version 4.2
Improper Authentication vulnerability in Danfoss AKSM8xxA Series.This issue affects Danfoss AK-SM 8xxA Series prior to version 4.2