BOLLETTINO GIORNALIERO
Il controller Danfoss attacca i frigoriferi dei supermercati riscaldati mentre i televisori LG presentano un difetto alla radice
Il briefing odierno tratta degli attacchi ai sistemi di controllo della refrigerazione Danfoss in Francia, delle vulnerabilità che consentono l'accesso root senza autenticazione alle smart TV LG e degli avvisi di sicurezza di SAP.
5 notizie2 min di lettura
Allo stesso tempo, i ricercatori di sicurezza hanno scoperto tre vulnerabilità di webOS che consentono l'accesso root non autenticato alle smart TV LG tramite reti locali. Gli amministratori di sistema e i team di sicurezza di rete devono dare priorità all'isolamento delle interfacce di controllo industriale esposte e all'aggiornamento degli endpoint connessi vulnerabili.
Gli hacker riscaldano i frigoriferi dei supermercati francesi fino a 50°C dirottando i sistemi di controllo Danfoss.
Alcuni hacker hanno preso il controllo da remoto dei sistemi di controllo della refrigerazione Danfoss AK-SM e AK-SC presenti nei supermercati francesi, attivando la modalità di sbrinamento a temperature fino a 50 °C e distruggendo le scorte alimentari.
- Perché è importante
- I dispositivi di controllo industriale esposti a Internet che gestiscono infrastrutture fisiche possono essere manipolati da remoto, causando gravi danni finanziari e operativi.
- Cosa fare
- Disconnetti i controller Danfoss AK-SM e AK-SC da Internet pubblico oppure filtra rigorosamente l'accesso alla rete.
SAP avverte del rischio di gravissima vulnerabilità di sicurezza SSRF in OAuth2.
SAP ha risolto 20 falle di sicurezza in diversi prodotti con gli aggiornamenti di sicurezza di ottobre 2026, tra cui una vulnerabilità di massima gravità nell'SDK Cloud per Python.
I televisori smart LG sono vulnerabili all'acquisizione del root tramite pre-autenticazione dalla rete locale.
Tre vulnerabilità nel sistema operativo LG webOS 7.5.7-25, firmware 04.54.40, possono essere sfruttate in sequenza tramite la porta di rete locale 3001 per ottenere l'accesso root sulle smart TV senza interazione da parte del proprietario o autenticazione tramite PIN.
- Perché è importante
- Malintenzionati locali possono aggirare le richieste di PIN utilizzando certificati di test attendibili nell'app di sincronizzazione-demo per acquisire chiavi privilegiate e dirottare le operazioni TV.
- Cosa fare
- Aggiornate immediatamente il firmware dei televisori smart LG interessati all'ultima versione con le patch di sicurezza.
[Webinar] Come bloccare l'escalation dei privilegi guidata dall'IA con i controlli di identità in fase di esecuzione
I tradizionali sistemi di controllo dell'identità, incentrati esclusivamente sull'autenticazione e sulle autorizzazioni di accesso statiche, stanno diventando obsoleti, poiché l'intelligenza artificiale accelera la ricognizione da parte degli aggressori e la velocità di escalation dei privilegi.
- Cosa fare
- Valutare i controlli di identità in fase di esecuzione per monitorare e limitare continuamente le attività successive all'autenticazione.
Presentazione del prodotto: Bitdefender AI Visibility and Control
Bitdefender ha introdotto GravityZone AI Visibility and Control per monitorare i software di intelligenza artificiale non autorizzati, i dati copiati e incollati tramite browser, le estensioni degli editor e i runtime dei modelli locali in esecuzione sugli endpoint Windows.
Punti chiave
- A seguito degli attacchi in Francia, disconnettere o filtrare rigorosamente l'accesso remoto alla rete dei controllori di refrigerazione Danfoss AK-SM e AK-SC.
- Aggiorna i televisori smart LG con sistema operativo webOS per correggere tre vulnerabilità di rete locale concatenate che consentono l'accesso root senza autenticazione.