BULLETIN QUOTIDIEN
Le contrôleur Danfoss s'attaque aux réfrigérateurs chauffants des supermarchés tandis que les téléviseurs LG font face à un défaut majeur.
Le briefing d'aujourd'hui porte sur les attaques ciblant les contrôleurs de réfrigération Danfoss en France, les exploits de pré-authentification root sur les téléviseurs intelligents LG et les alertes de sécurité SAP.
5 actualités2 min de lecture
Parallèlement, des chercheurs en sécurité ont révélé trois vulnérabilités de webOS permettant un accès root non authentifié sur les téléviseurs connectés LG via les réseaux locaux. Les administrateurs système et les équipes de sécurité réseau doivent impérativement isoler les interfaces de contrôle industriel exposées et mettre à jour les terminaux connectés vulnérables.
Des pirates informatiques chauffent les réfrigérateurs d'un supermarché français jusqu'à 50°C en piratant les contrôleurs Danfoss.
Des pirates informatiques ont pris le contrôle à distance de contrôleurs de réfrigération Danfoss AK-SM et AK-SC dans plusieurs supermarchés français, mettant les unités en mode dégivrage jusqu'à 50 °C et détruisant les stocks alimentaires.
- Pourquoi c'est important
- Les dispositifs de contrôle industriels exposés à Internet et gérant l'infrastructure physique peuvent être manipulés à distance, ce qui entraîne de graves dommages financiers et opérationnels.
- Que faire
- Déconnectez les contrôleurs Danfoss AK-SM et AK-SC d'Internet ou filtrez strictement l'accès au réseau.
SAP met en garde contre une faille de sécurité SSRF OAuth2 de gravité maximale
SAP a corrigé 20 failles de sécurité dans plusieurs produits dans ses mises à jour de sécurité d'octobre 2026, dont une vulnérabilité de gravité maximale dans le SDK Cloud pour Python.
Les téléviseurs intelligents LG sont vulnérables à une prise de contrôle root avant authentification depuis le réseau local.
Trois vulnérabilités dans LG webOS 7.5.7-25 sur le firmware 04.54.40 peuvent être chaînées via le port réseau local 3001 pour obtenir un accès root sur les téléviseurs intelligents sans interaction du propriétaire ni authentification par code PIN.
- Pourquoi c'est important
- Des attaquants locaux peuvent contourner les invites de code PIN en utilisant des certificats de test de confiance dans l'application de démonstration de synchronisation pour acquérir des clés privilégiées et détourner les opérations du téléviseur.
- Que faire
- Mettez immédiatement à jour le firmware des téléviseurs intelligents LG concernés avec la dernière version corrigée.
[Webinaire] Comment stopper l'élévation de privilèges pilotée par l'IA grâce aux contrôles d'identité en temps réel
Les systèmes de contrôle d'identité traditionnels, axés uniquement sur l'authentification et les autorisations d'accès statiques, sont dépassés par l'accélération, via l'IA, de la reconnaissance des attaquants et de l'élévation des privilèges.
- Que faire
- Évaluer les contrôles d'identité en temps réel afin de surveiller et de restreindre en permanence l'activité post-authentification.
Présentation du produit : Visibilité et contrôle de l’IA Bitdefender
Bitdefender a introduit GravityZone AI Visibility and Control pour suivre les logiciels d'IA non autorisés, les données collées dans le navigateur, les extensions d'éditeur et les environnements d'exécution de modèles locaux fonctionnant sur les terminaux Windows.
Points clés
- Suite aux attentats en France, déconnectez ou filtrez strictement l'accès réseau distant aux contrôleurs de réfrigération Danfoss AK-SM et AK-SC.
- Mettez à jour les téléviseurs intelligents LG fonctionnant sous webOS afin de corriger trois vulnérabilités de réseau local enchaînées qui permettent un accès root avant authentification.