GÜNLÜK BÜLTEN
Danfoss Kontrol Cihazı Süpermarket Buzdolaplarına Saldırırken LG TV'lerde Kök Hatası Meydana Geliyor
Bugünkü bilgilendirmede Fransa'daki Danfoss soğutma kontrol cihazlarını hedef alan saldırılar, LG akıllı TV'lerdeki ön yetkilendirme gerektiren root erişim açıkları ve SAP güvenlik uyarıları ele alınacaktır.
5 haber2 dk okuma
Aynı zamanda, güvenlik araştırmacıları, yerel ağlar üzerinden LG akıllı TV'lerde kimlik doğrulaması yapılmamış kök erişimine izin veren üç webOS güvenlik açığını ortaya çıkardı. Sistem yöneticileri ve ağ güvenliği ekipleri, açıkta kalan endüstriyel kontrol arayüzlerini izole etmeye ve savunmasız bağlı uç noktaları güncellemeye öncelik vermelidir.
Saldırganlar, Danfoss kontrol ünitelerini ele geçirerek Fransız süpermarketlerindeki buzdolaplarının sıcaklığını 50°C'ye kadar yükseltti.
Saldırganlar, Fransa'daki süpermarketlerde bulunan Danfoss AK-SM ve AK-SC soğutma kontrol ünitelerini uzaktan ele geçirerek, üniteleri 50°C'ye ulaşan buz çözme modlarına soktu ve gıda stoklarını imha etti.
- Neden önemli
- Fiziksel altyapıyı yöneten, internete açık endüstriyel kontrol cihazları uzaktan manipüle edilebildiğinden, ciddi mali ve operasyonel zararlara yol açabilir.
- Ne yapılmalı
- Danfoss AK-SM ve AK-SC kontrol cihazlarını genel internet bağlantısından ayırın veya ağ erişimini sıkı bir şekilde filtreleyin.
SAP, OAuth2 SSRF güvenlik açığı konusunda en yüksek ciddiyet seviyesinde uyarıda bulundu.
SAP, Ekim 2026 güvenlik güncellemelerinde, Python için Cloud SDK'da bulunan en yüksek önem derecesine sahip bir güvenlik açığı da dahil olmak üzere, birden fazla üründe 20 güvenlik açığını giderdi.
LG Akıllı TV'ler Yerel Ağdan Ön Yetkilendirme Tabanlı Ele Geçirme Saldırılarına Karşı Savunmasızdır
LG webOS 7.5.7-25'in 04.54.40 ürün yazılımı sürümündeki üç güvenlik açığı, yerel ağ portu 3001 üzerinden zincirleme olarak bağlanarak, kullanıcı etkileşimi veya PIN kimlik doğrulaması olmadan akıllı TV'lerde root erişimi elde edilmesini sağlayabilir.
- Neden önemli
- Yerel saldırganlar, sync-demo uygulamasındaki güvenilir test sertifikalarını kullanarak PIN istemlerini atlayabilir, ayrıcalıklı anahtarlar elde edebilir ve TV işlemlerini ele geçirebilirler.
- Ne yapılmalı
- Etkilenen LG akıllı TV'nizin yazılımını derhal en son yamalı sürüme güncelleyin.
[Web Semineri] Çalışma Zamanı Kimlik Kontrolleriyle Yapay Zeka Destekli Ayrıcalık Yükseltmesini Nasıl Durdurabilirsiniz?
Yalnızca kimlik doğrulama ve statik erişim izinlerine odaklanan geleneksel kimlik kontrolleri, yapay zekanın saldırganların keşif ve ayrıcalık yükseltme hızını artırmasıyla geride kalıyor.
- Ne yapılmalı
- Kimlik doğrulama sonrası faaliyetleri sürekli olarak izlemek ve kısıtlamak için çalışma zamanı kimlik kontrollerini değerlendirin.
Ürün Tanıtımı: Bitdefender Yapay Zeka Görünürlüğü ve Kontrolü
Bitdefender, Windows uç noktalarında çalışan yetkisiz yapay zeka yazılımlarını, tarayıcıya yapıştırılan verileri, düzenleyici uzantılarını ve yerel model çalışma ortamlarını izlemek için GravityZone AI Görünürlük ve Kontrol özelliğini tanıttı.
Öne çıkanlar
- Fransa'da yaşanan saldırıların ardından Danfoss AK-SM ve AK-SC soğutma kontrol cihazlarına uzaktan ağ erişimini kesin veya tamamen filtreleyin.
- LG akıllı TV'lerde webOS işletim sistemiyle çalışan cihazlarda, ön kimlik doğrulaması gerektirmeyen kök erişimine izin veren, birbirine bağlı üç yerel ağ güvenlik açığını gidermek için güncelleme yayınlanmalıdır.