RINGKASAN HARIAN
Pengontrol Danfoss Menyerang Kulkas Supermarket Heat sementara TV LG Menghadapi Cacat Akar
Pengarahan hari ini mencakup serangan yang menargetkan pengontrol pendingin Danfoss di Prancis, eksploitasi root pra-otorisasi pada TV pintar LG, dan peringatan keamanan SAP.
5 berita2 menit baca
Pada saat yang sama, para peneliti keamanan mengungkapkan tiga kerentanan webOS yang memungkinkan akses root tanpa otentikasi pada TV pintar LG melalui jaringan lokal. Administrator sistem dan tim keamanan jaringan harus memprioritaskan pengisolasian antarmuka kontrol industri yang terekspos dan memperbarui titik akhir yang terhubung yang rentan.
Para penyerang memanaskan lemari pendingin supermarket Prancis hingga 50°C dengan membajak pengontrol Danfoss.
Para penyerang membajak pengontrol pendingin Danfoss AK-SM dan AK-SC dari jarak jauh di seluruh supermarket Prancis, membuat unit-unit tersebut masuk ke mode pencairan es hingga mencapai 50°C dan menghancurkan persediaan makanan.
- Mengapa ini penting
- Perangkat kontrol industri yang terhubung ke internet dan mengelola infrastruktur fisik dapat dimanipulasi dari jarak jauh, menyebabkan kerugian finansial dan operasional yang parah.
- Apa yang harus dilakukan
- Putuskan sambungan pengontrol Danfoss AK-SM dan AK-SC dari internet publik atau batasi akses jaringan secara ketat.
SAP memperingatkan adanya celah keamanan OAuth2 SSRF dengan tingkat keparahan maksimum.
SAP telah mengatasi 20 celah keamanan di berbagai produk dalam pembaruan keamanan Oktober 2026, termasuk kerentanan tingkat keparahan maksimum pada Cloud SDK untuk Python.
Televisi Pintar LG Rentan terhadap Pengambilalihan Akses Root Pra-Otorisasi dari Jaringan Lokal
Tiga kerentanan pada LG webOS 7.5.7-25 di firmware 04.54.40 dapat dirangkai melalui port jaringan lokal 3001 untuk mendapatkan akses root pada smart TV tanpa interaksi pemilik atau otentikasi PIN.
- Mengapa ini penting
- Penyerang lokal dapat melewati permintaan PIN menggunakan sertifikat uji tepercaya di aplikasi sync-demo untuk memperoleh kunci istimewa dan membajak operasi TV.
- Apa yang harus dilakukan
- Perbarui firmware TV pintar LG yang terpengaruh ke versi terbaru yang telah diperbaiki segera.
[Webinar] Cara Menghentikan Peningkatan Hak Akses Berbasis AI dengan Kontrol Identitas Saat Runtime
Kontrol identitas tradisional yang hanya berfokus pada otentikasi dan izin akses statis mulai tertinggal karena AI mempercepat pengintaian penyerang dan kecepatan peningkatan hak akses.
- Apa yang harus dilakukan
- Evaluasi kontrol identitas saat runtime untuk terus memantau dan membatasi aktivitas pasca-otentikasi.
Panduan Produk: Visibilitas dan Kontrol AI Bitdefender
Bitdefender memperkenalkan GravityZone AI Visibility and Control untuk melacak perangkat lunak AI yang tidak sah, data yang disalin dari browser, ekstensi editor, dan runtime model lokal yang beroperasi pada endpoint Windows.
Poin-poin utama
- Putuskan sambungan atau batasi secara ketat akses jaringan jarak jauh ke pengontrol pendingin Danfoss AK-SM dan AK-SC menyusul serangan di Prancis.
- Perbarui TV pintar LG yang menjalankan webOS untuk menambal tiga kerentanan jaringan lokal berantai yang memungkinkan akses root sebelum otentikasi.