CVE-2025-41451
EPSS 3% (87º percentile).
Vulnerabilità · 8 ore fa
Dark Reading riferisce che attacchi ai controllori Danfoss AK-SM hanno compromesso la refrigerazione in oltre 700 negozi francesi in una sola notte, causando ingenti perdite alimentari e possibili piccoli incendi. Sekoia ha segnalato impatti anche in altri Paesi europei.
Gli attaccanti hanno allungato i cicli di sbrinamento, che riscaldano brevemente i congelatori per sciogliere il ghiaccio. Così l’aumento di temperatura sembrava manutenzione ordinaria, rendendo più difficile distinguere il sabotaggio dal funzionamento normale.
La versione 4.3.1 o successiva corregge l’esposizione dei Danfoss AK-SM 8xxA Series. Per chi gestisce impianti da remoto, però, una patch non chiarisce da sola se i cicli siano già stati alterati: la telemetria può mostrare un riscaldamento apparentemente normale mentre si deteriorano le scorte o si crea un rischio d’incendio.
EPSS 3% (87º percentile).
CVSS 8.2 HIGH: improper Authentication vulnerability in Danfoss AKSM8xxA Series.This issue affects Danfoss AK-SM 8xxA Series prior… EPSS 0.8% (55º percentile).
EPSS 0.7% (53º percentile), in aumento rispetto a 0.3%.
1 fonte che coprono questa storia
Les supermarchés de l'UE paient d'un firmware de réfrigérateur non mis à jour
Les magasins ont perdu des millions en faisant appel à des prestataires externes pour gérer des micrologiciels OT obsolètes.
Part of the PlainSec briefing for 2026-10-22