ЕЖЕДНЕВНАЯ СВОДКА
Контроллер Danfoss выявляет уязвимость в холодильниках супермаркетов, а телевизоры LG — в других устройствах.
Сегодняшний брифинг посвящен атакам на контроллеры холодильного оборудования Danfoss во Франции, уязвимостям, позволяющим получить root-права до авторизации на смарт-телевизорах LG, а также предупреждениям о безопасности SAP.
5 новостей2 мин на чтение
Одновременно с этим исследователи в области безопасности выявили три уязвимости webOS, позволяющие получить несанкционированный root-доступ к смарт-телевизорам LG через локальные сети. Системные администраторы и группы сетевой безопасности должны в первую очередь изолировать открытые интерфейсы управления промышленными системами и обновить уязвимые подключенные конечные устройства.
Злоумышленники нагрели холодильники во французском супермаркете до 50°C, взломав контроллеры Danfoss.
Злоумышленники дистанционно взломали контроллеры холодильных установок Danfoss AK-SM и AK-SC в французских супермаркетах, переведя устройства в режим разморозки при температуре до 50°C и уничтожив запасы продуктов.
- Почему это важно
- Устройства управления промышленными объектами, подключенные к интернету и управляющие физической инфраструктурой, могут быть удаленно подвергнуты манипуляциям, что может привести к серьезным финансовым и операционным потерям.
- Что делать
- Отключите контроллеры Danfoss AK-SM и AK-SC от общедоступного интернета или строго ограничьте доступ к сети.
SAP предупреждает о критически важной уязвимости безопасности OAuth2 SSRF.
В рамках обновлений безопасности, выпущенных в октябре 2026 года, компания SAP устранила 20 уязвимостей безопасности в различных продуктах, включая уязвимость максимальной степени серьезности в Cloud SDK для Python.
Смарт-телевизоры LG уязвимы для захвата прав root-доступа до аутентификации из локальной сети.
Три уязвимости в LG webOS 7.5.7-25 на прошивке 04.54.40 позволяют использовать цепочку атак через локальный сетевой порт 3001 для получения root-доступа к смарт-телевизорам без участия владельца или аутентификации по PIN-коду.
- Почему это важно
- Злоумышленники, находящиеся в локальной сети, могут обойти запросы PIN-кода, используя доверенные тестовые сертификаты в приложении sync-demo, чтобы получить привилегированные ключи и перехватить управление телевизором.
- Что делать
- Немедленно обновите прошивку затронутого смарт-телевизора LG до последней исправленной версии.
[Вебинар] Как остановить повышение привилегий, вызванное ИИ, с помощью средств контроля идентификации во время выполнения.
Традиционные средства контроля идентификации, ориентированные исключительно на аутентификацию и статические права доступа, устарели, поскольку искусственный интеллект ускоряет разведку злоумышленников и повышение их привилегий.
- Что делать
- Оцените возможности управления идентификацией во время выполнения для непрерывного мониторинга и ограничения активности после аутентификации.
Обзор продукта: Bitdefender AI Visibility and Control
Компания Bitdefender представила GravityZone AI Visibility and Control для отслеживания несанкционированного программного обеспечения ИИ, данных, вставленных в браузер, расширений редакторов и локальных сред выполнения моделей, работающих на устройствах под управлением Windows.
Основные выводы
- В связи с нападениями во Франции следует отключить или строго ограничить удаленный сетевой доступ к контроллерам холодильных установок Danfoss AK-SM и AK-SC.
- Обновление для смарт-телевизоров LG под управлением webOS устраняет три взаимосвязанные уязвимости локальной сети, позволяющие получить root-доступ до аутентификации.