OT / ICS · 6 ore fa

I controller frigoriferi compromessi rovinano le scorte dei supermercati

CERT-FR ha segnalato compromissioni, l’11 e 12 ottobre 2026, dei controlli di refrigerazione di supermercati francesi: alcune unità sono arrivate a 50 °C, deteriorando gli alimenti e interrompendo l’attività dei negozi. Tra i sistemi coinvolti figurano Danfoss AK-SM e AK-SC, Copeland XWEB e Dixell XWEB.

Da remoto, gli attaccanti hanno cambiato le impostazioni e avviato cicli di sbrinamento: controlli destinati a mantenere il freddo hanno così riscaldato le unità e danneggiato le scorte. Il danno è arrivato dalle funzioni di controllo, non dalla distruzione dei controller. Claroty Team82 ha documentato vulnerabilità in Danfoss e Copeland, ma le fonti non dimostrano che siano state la via d’ingresso in questi attacchi.

Lo stesso rischio riguarda altri controlli industriali o degli edifici gestiti da remoto: se possono modificare parametri fisici, una compromissione può tradursi in danni alle merci e interruzioni operative.

CVE-2025-41451

NVD KEV

EPSS 3% (87º percentile).

CVE-2025-41450

NVD KEV

CVSS 8.2 HIGH: improper Authentication vulnerability in Danfoss AKSM8xxA Series.This issue affects Danfoss AK-SM 8xxA Series prior… EPSS 0.8% (55º percentile).

CVE-2025-41452

NVD KEV

EPSS 0.7% (53º percentile), in aumento rispetto a 0.3%.

CVE-2026-25085

NVD KEV

CVSS 8.6 HIGH: a vulnerability exists in Copeland XWEB Pro version 1.12.1 and prior, in which an unexpected return value from the… EPSS 0.5% (42º percentile).

Cronologia

Fonti

1 fonte che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-10-24

Editions