BẢN TIN HÀNG NGÀY
Bộ điều khiển Danfoss tấn công tủ lạnh siêu thị Heat trong khi TV LG gặp lỗi phần cứng.
Bản tin hôm nay đề cập đến các cuộc tấn công nhắm vào bộ điều khiển làm lạnh Danfoss tại Pháp, các lỗ hổng bảo mật liên quan đến yêu cầu quyền root trước khi xác thực trên TV thông minh LG và các cảnh báo bảo mật của SAP.
5 tin tức3 phút đọc
Đồng thời, các nhà nghiên cứu bảo mật đã phát hiện ba lỗ hổng webOS cho phép truy cập root trái phép vào TV thông minh LG thông qua mạng cục bộ. Các quản trị viên hệ thống và nhóm bảo mật mạng cần ưu tiên cách ly các giao diện điều khiển công nghiệp bị lộ và cập nhật các thiết bị đầu cuối được kết nối dễ bị tổn thương.
Kẻ tấn công làm tăng nhiệt độ tủ lạnh trong siêu thị Pháp lên tới 50°C bằng cách chiếm quyền điều khiển bộ điều khiển của Danfoss.
Kẻ tấn công đã chiếm quyền điều khiển từ xa các bộ điều khiển hệ thống làm lạnh Danfoss AK-SM và AK-SC tại các siêu thị ở Pháp, khiến các thiết bị chuyển sang chế độ rã đông ở nhiệt độ lên tới 50°C và phá hủy toàn bộ thực phẩm.
- Tại sao điều này quan trọng
- Các thiết bị điều khiển công nghiệp được kết nối Internet, quản lý cơ sở hạ tầng vật lý, có thể bị thao túng từ xa, gây ra thiệt hại nghiêm trọng về tài chính và hoạt động.
- Nên làm gì
- Ngắt kết nối bộ điều khiển Danfoss AK-SM và AK-SC khỏi mạng internet công cộng hoặc lọc nghiêm ngặt quyền truy cập mạng.
SAP cảnh báo về lỗ hổng bảo mật SSRF mức độ nghiêm trọng tối đa trong OAuth2.
SAP đã khắc phục 20 lỗ hổng bảo mật trên nhiều sản phẩm trong bản cập nhật bảo mật tháng 10 năm 2026, bao gồm cả lỗ hổng nghiêm trọng nhất trong Cloud SDK dành cho Python.
TV thông minh LG dễ bị tấn công chiếm quyền root thông qua xác thực trước từ mạng cục bộ.
Ba lỗ hổng trong LG webOS 7.5.7-25 trên firmware 04.54.40 có thể được kết hợp thông qua cổng mạng cục bộ 3001 để giành quyền truy cập root trên TV thông minh mà không cần sự can thiệp của chủ sở hữu hoặc xác thực mã PIN.
- Tại sao điều này quan trọng
- Kẻ tấn công cục bộ có thể vượt qua lời nhắc nhập mã PIN bằng cách sử dụng chứng chỉ kiểm thử đáng tin cậy trong ứng dụng sync-demo để lấy được khóa đặc quyền và chiếm quyền điều khiển hoạt động của TV.
- Nên làm gì
- Hãy cập nhật firmware cho TV thông minh LG bị ảnh hưởng lên phiên bản vá lỗi mới nhất ngay lập tức.
[Hội thảo trực tuyến] Làm thế nào để ngăn chặn việc leo thang đặc quyền do AI điều khiển bằng các biện pháp kiểm soát danh tính trong thời gian thực
Các biện pháp kiểm soát danh tính truyền thống chỉ tập trung vào xác thực và quyền truy cập tĩnh đang trở nên lỗi thời khi trí tuệ nhân tạo (AI) đẩy nhanh tốc độ do thám và leo thang đặc quyền của kẻ tấn công.
- Nên làm gì
- Đánh giá các biện pháp kiểm soát danh tính trong thời gian thực để liên tục giám sát và hạn chế các hoạt động sau khi xác thực.
Giới thiệu sản phẩm: Bitdefender AI Visibility and Control
Bitdefender đã giới thiệu GravityZone AI Visibility and Control để theo dõi phần mềm AI trái phép, dữ liệu được sao chép từ trình duyệt, tiện ích mở rộng trình chỉnh sửa và môi trường chạy mô hình cục bộ hoạt động trên các thiết bị đầu cuối Windows.
Điểm chính
- Sau các cuộc tấn công mạng tại Pháp, hãy ngắt kết nối hoặc lọc nghiêm ngặt quyền truy cập mạng từ xa vào bộ điều khiển làm lạnh Danfoss AK-SM và AK-SC.
- Cập nhật các TV thông minh LG chạy hệ điều hành webOS để vá ba lỗ hổng mạng cục bộ liên kết với nhau, cho phép truy cập quyền root mà không cần xác thực trước.