OT / ICS · 2 ore fa

I frigoriferi diventano un bersaglio remoto

Danfoss AK-SM 8xxA è finito al centro di un attacco che ha spostato il danno dal sistema alla merce: in più catene di supermercati francesi i controllori della refrigerazione sono stati presi a distanza e i prodotti si sono scongelati durante la notte. La notizia conta perché il guasto non è stato un fermo tecnico, ma perdita reale di inventario e continuità di negozio.

Il meccanismo è semplice. Questi controller accettano comandi remoti; una volta dentro, l’attaccante può cambiare le impostazioni da raffreddamento a riscaldamento. La scoperta arriva con i banchi già compromessi, quindi il danno si misura quando il personale trova stock scongelato o rovinato. I report collegano l’episodio a CVE-2025-41450 nella serie AK-SM 8xxA.

Per chi usa controller connessi per cold chain, HVAC o building management, il punto è che un accesso remoto non resta confinato all’OT: può diventare perdita di merce e fermo operativo anche se il dispositivo viene poi ripreso o riavviato.

CVE-2025-41450

NVD KEV

CVSS 8.2 HIGH: improper Authentication vulnerability in Danfoss AKSM8xxA Series.This issue affects Danfoss AK-SM 8xxA Series prior… EPSS 0.4% (27º percentile).

Cronologia

Fonti

4 fonti che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-10-13

Editions