תדריך יומי
בקר דנפוס תוקף מקררי חום בסופרמרקטים לאחר שטלוויזיות LG נתקלות בפגם שורש
התדרוך של היום מכסה התקפות המכוונות לבקרי קירור של Danfoss בצרפת, פרצות root לפני אימות בטלוויזיות חכמות של LG ואזהרות אבטחה של SAP.
5 ידיעות2 דקות קריאה
במקביל, חוקרי אבטחה חשפו שלוש פגיעויות במערכת ההפעלה webOS המאפשרות גישת root לא מאומתת בטלוויזיות חכמות של LG דרך רשתות מקומיות. מנהלי מערכת וצוותי אבטחת רשת חייבים לתעדף בידוד ממשקי בקרה תעשייתיים חשופים ולעדכן נקודות קצה פגיעות המחוברות.
תוקפים מחממים מקררים בסופרמרקטים צרפתיים לטמפרטורה של עד 50 מעלות צלזיוס על ידי חטיפת בקרי דנפוס
תוקפים חטפו מרחוק בקרי קירור של Danfoss AK-SM ו-AK-SC בסופרמרקטים צרפתיים, העבירו את היחידות למצב הפשרה שהגיע ל-50 מעלות צלזיוס והרסו מלאי מזון.
- למה זה חשוב
- התקני בקרה תעשייתיים החשופים לאינטרנט המנהלים תשתית פיזית ניתנים למניפולציה מרחוק, ולגרום נזק כלכלי ותפעולי חמור.
- מה לעשות
- נתק את בקרי Danfoss AK-SM ו-AK-SC מהאינטרנט הציבורי או סנן בקפדנות את הגישה לרשת.
SAP מזהירה מפני פרצת אבטחה חמורה ביותר ב-OAuth2 SSRF
SAP טיפלה ב-20 פגמי אבטחה במוצרים מרובים בעדכוני האבטחה שלה מאוקטובר 2026, כולל פגיעות בדרגת חומרה מרבית ב-Cloud SDK עבור Python.
טלוויזיות חכמות של LG פגיעות להשתלטות על רשת מקומית באמצעות קוד רוט (Pre-Auth Root)
שלוש פגיעויות ב-LG webOS 7.5.7-25 בקושחה 04.54.40 ניתנות לשרשור דרך פורט רשת מקומי 3001 כדי לקבל גישת root בטלוויזיות חכמות ללא התערבות עם הבעלים או אימות PIN.
- למה זה חשוב
- תוקפים מקומיים יכולים לעקוף בקשות PIN באמצעות אישורי בדיקה מהימנים באפליקציית sync-demo כדי לרכוש מפתחות בעלי זכויות יוצרים ולגנוב פעולות טלוויזיה.
- מה לעשות
- עדכן את הקושחה של הטלוויזיה החכמה של LG המושפעת לגרסה העדכנית ביותר באופן מיידי.
[וובינר] כיצד לעצור הסלמת הרשאות המונעת על ידי בינה מלאכותית באמצעות בקרות זהות בזמן ריצה
בקרות זהות מסורתיות המתמקדות אך ורק באימות והרשאות גישה סטטיות מפגרות מאחור, שכן בינה מלאכותית מאיצה את סיור התוקפים ואת מהירות הסלמת ההרשאות.
- מה לעשות
- הערכת בקרות זהות בזמן ריצה כדי לנטר ולהגביל באופן רציף פעילות לאחר אימות.
סיור מוצר: נראות ובקרה של בינה מלאכותית של Bitdefender
Bitdefender הציגה את GravityZone AI Visibility and Control כדי לעקוב אחר תוכנות בינה מלאכותית לא מורשות, נתונים שהודבקו בדפדפן, הרחבות עורך וזמני ריצה של מודלים מקומיים הפועלים על נקודות קצה של Windows.
עיקרי הדברים
- ניתוק או סינון קפדני של גישה מרחוק לרשת לבקרי קירור Danfoss AK-SM ו-AK-SC בעקבות מתקפות בצרפת.
- עדכון טלוויזיות חכמות של LG עם webOS כדי לתקן שלוש פגיעויות ברשת מקומית משורשרת המאפשרות גישת root לאימות מקדים.