الموجز اليومي
وحدة تحكم دانفوس تُهاجم ثلاجات السوبر ماركت الحرارية بينما تواجه أجهزة تلفزيون إل جي عيبًا جذريًا
يتناول التقرير اليوم الهجمات التي تستهدف وحدات التحكم في التبريد من شركة دانفوس في فرنسا، واستغلال ثغرات الوصول إلى الجذر قبل المصادقة على أجهزة التلفزيون الذكية من إل جي، وتحذيرات أمنية من شركة ساب.
5 قصة2 دقيقة قراءة
في الوقت نفسه، كشف باحثون أمنيون عن ثلاث ثغرات أمنية في نظام التشغيل webOS تسمح بالوصول غير المصرح به إلى صلاحيات الجذر على أجهزة تلفزيون LG الذكية عبر الشبكات المحلية. يجب على مسؤولي الأنظمة وفرق أمن الشبكات إعطاء الأولوية لعزل واجهات التحكم الصناعية المكشوفة وتحديث نقاط النهاية المتصلة المعرضة للخطر.
مهاجمون يرفعون درجة حرارة ثلاجات السوبر ماركت الفرنسية إلى 50 درجة مئوية عن طريق اختراق أجهزة التحكم من شركة دانفوس.
قام المهاجمون باختراق أجهزة التحكم في التبريد من طراز Danfoss AK-SM و AK-SC عن بعد في جميع أنحاء المتاجر الكبرى الفرنسية، ووضعوا الوحدات في أوضاع إزالة الجليد التي تصل إلى 50 درجة مئوية ودمروا مخزون الطعام.
- لماذا يهم هذا الأمر
- يمكن التلاعب عن بعد بأجهزة التحكم الصناعية المتصلة بالإنترنت والتي تدير البنية التحتية المادية، مما يتسبب في أضرار مالية وتشغيلية جسيمة.
- ماذا تفعل
- قم بفصل وحدات التحكم Danfoss AK-SM و AK-SC عن الإنترنت العام أو قم بتصفية الوصول إلى الشبكة بشكل صارم.
شركة SAP تحذر من ثغرة أمنية خطيرة للغاية في بروتوكول OAuth2 من نوع SSRF
قامت شركة SAP بمعالجة 20 ثغرة أمنية عبر منتجات متعددة في تحديثاتها الأمنية لشهر أكتوبر 2026، بما في ذلك ثغرة أمنية ذات خطورة قصوى في Cloud SDK لـ Python.
أجهزة تلفزيون LG الذكية عرضة لاختراق نظام التشغيل الأساسي (Root) من الشبكة المحلية قبل الحصول على المصادقة
يمكن ربط ثلاث ثغرات أمنية في نظام التشغيل LG webOS 7.5.7-25 على البرامج الثابتة 04.54.40 عبر منفذ الشبكة المحلية 3001 للوصول إلى صلاحيات الجذر على أجهزة التلفزيون الذكية دون تدخل المالك أو مصادقة رمز PIN.
- لماذا يهم هذا الأمر
- يمكن للمهاجمين المحليين تجاوز مطالبات رمز PIN باستخدام شهادات اختبار موثوقة في تطبيق sync-demo للحصول على مفاتيح مميزة واختراق عمليات التلفزيون.
- ماذا تفعل
- قم بتحديث البرامج الثابتة لأجهزة تلفزيون LG الذكية المتأثرة إلى أحدث إصدار مُصحح على الفور.
[ندوة عبر الإنترنت] كيفية إيقاف تصعيد الامتيازات المدفوع بالذكاء الاصطناعي باستخدام عناصر التحكم في الهوية أثناء التشغيل
تتخلف ضوابط الهوية التقليدية التي تركز فقط على المصادقة وأذونات الوصول الثابتة عن الركب مع تسارع الذكاء الاصطناعي في استطلاع المهاجمين وسرعة تصعيد الامتيازات.
- ماذا تفعل
- تقييم ضوابط الهوية في وقت التشغيل لمراقبة وتقييد النشاط بعد المصادقة بشكل مستمر.
شرح المنتج: رؤية وتحكم الذكاء الاصطناعي في Bitdefender
قدمت شركة Bitdefender ميزة GravityZone AI Visibility and Control لتتبع برامج الذكاء الاصطناعي غير المصرح بها، والبيانات التي يتم لصقها عبر المتصفح، وامتدادات المحرر، وأوقات تشغيل النماذج المحلية التي تعمل على نقاط نهاية Windows.
أبرز النقاط
- قم بفصل أو تصفية الوصول عن بعد إلى وحدات التحكم في التبريد Danfoss AK-SM و AK-SC بشكل صارم في أعقاب الهجمات التي وقعت في فرنسا.
- قم بتحديث أجهزة التلفزيون الذكية من إل جي التي تعمل بنظام التشغيل webOS لتصحيح ثلاث ثغرات أمنية متسلسلة في الشبكة المحلية تسمح بالوصول إلى الجذر قبل المصادقة.