BOLETIM DIÁRIO
Controlador da Danfoss ataca refrigeradores de supermercado que superaquecem enquanto TVs da LG enfrentam falha na raiz.
O relatório de hoje aborda ataques direcionados a controladores de refrigeração da Danfoss na França, explorações de root pré-autenticação em smart TVs da LG e alertas de segurança da SAP.
5 notícias2 min de leitura
Ao mesmo tempo, pesquisadores de segurança revelaram três vulnerabilidades no webOS que permitem acesso root não autenticado em smart TVs da LG por meio de redes locais. Administradores de sistemas e equipes de segurança de rede devem priorizar o isolamento de interfaces de controle industrial expostas e a atualização de endpoints conectados vulneráveis.
Criminosos aquecem refrigeradores de supermercado francês a até 50°C ao invadirem controladores da Danfoss.
Criminosos invadiram remotamente os controladores de refrigeração Danfoss AK-SM e AK-SC em supermercados franceses, colocando as unidades em modo de descongelamento a temperaturas de até 50°C e destruindo o estoque de alimentos.
- Por que isso importa
- Dispositivos de controle industrial expostos à internet, que gerenciam infraestrutura física, podem ser manipulados remotamente, causando graves danos financeiros e operacionais.
- O que fazer
- Desconecte os controladores Danfoss AK-SM e AK-SC da internet pública ou filtre rigorosamente o acesso à rede.
A SAP alerta para uma falha de segurança SSRF de gravidade máxima no OAuth2.
A SAP corrigiu 20 falhas de segurança em vários produtos nas suas atualizações de segurança de outubro de 2026, incluindo uma vulnerabilidade de gravidade máxima no Cloud SDK para Python.
TVs Smart da LG vulneráveis a ataques de root pré-autenticados a partir da rede local.
Três vulnerabilidades no LG webOS 7.5.7-25, com firmware 04.54.40, podem ser exploradas em cadeia na porta 3001 da rede local para obter acesso root em smart TVs sem interação do proprietário ou autenticação por PIN.
- Por que isso importa
- Os atacantes locais podem contornar as solicitações de PIN usando certificados de teste confiáveis no aplicativo sync-demo para obter chaves privilegiadas e sequestrar as operações da TV.
- O que fazer
- Atualize imediatamente o firmware da sua Smart TV LG afetada para a versão mais recente com as correções necessárias.
[Webinar] Como impedir a escalada de privilégios impulsionada por IA com controles de identidade em tempo de execução
Os controles de identidade tradicionais, focados exclusivamente em autenticação e permissões de acesso estáticas, estão ficando para trás à medida que a IA acelera o reconhecimento por parte dos atacantes e a velocidade de escalonamento de privilégios.
- O que fazer
- Avalie os controles de identidade em tempo de execução para monitorar e restringir continuamente a atividade pós-autenticação.
Análise do produto: Visibilidade e controle de IA da Bitdefender
A Bitdefender lançou o GravityZone AI Visibility and Control para rastrear softwares de IA não autorizados, dados colados em navegadores, extensões de editores e tempos de execução de modelos locais em endpoints Windows.
Principais pontos
- Desconecte ou filtre rigorosamente o acesso remoto à rede dos controladores de refrigeração Danfoss AK-SM e AK-SC após os ataques ocorridos na França.
- Atualize as Smart TVs da LG com webOS para corrigir três vulnerabilidades encadeadas na rede local que permitem acesso root antes da autenticação.