Sicurezza OT / ICS · Attacco IoT / OT

La falla colpisce una flotta più ampia dei soli controller Danfoss

ANSSI ha allargato l'incidente della refrigerazione: non riguarda più solo i controller Danfoss, ma anche i sistemi Copeland XWEB e Dixell XWEB, con circa 700 supermercati francesi coinvolti. Molti dei dispositivi colpiti sono modelli a fine vita, quindi non si correggono davvero in sede.

Il problema non è solo il firmware. I controller esposti via Internet o accessibili da remoto restano la superficie d'attacco reale, e su molti impianti l'unica contromisura immediata è isolarli o passarli su una rete protetta. Questo però può portare la gestione della refrigerazione fuori linea e spingere i negozi verso il funzionamento manuale o verso un fermo operativo.

Per chi gestisce flotta retail, la lezione è che il patching da solo non basta quando l'hardware è obsoleto o già esposto: l'esposizione continua a contare anche dopo la correzione, e il tradeoff immediato è tra rischio di compromissione e perdita di continuità operativa.

2 fonti · 7 ore fa

Cronologia

Fonti

Part of the PlainSec briefing for 2026-10-15

Every edition of this story: La falla colpisce una flotta più ampia dei soli controller Danfoss