🔒 Разморозка по чужой команде

На связи CyberINS.

В сотнях французских супермаркетов злоумышленники удаленно включили разморозку холодильников — и продукты испортились. Вот неприятный поворот: инструментом атаки стала штатная функция оборудования.

Но не спеши назначать виноватой конкретную CVE. Способ компрометации контроллеров Danfoss пока неизвестен. Источник напоминает об обходе аутентификации и инъекции команд, известных с 2025 года, но не подтверждает их использование в этой атаке.

Мне здесь важно простое различие: исправная функция — еще не безопасное действие. Имеет значение, кто и зачем ее запускает.

⏺ Разбор, на который опираюсь

#ICS #Security // ❓ cyber in network security // max.ru/cyberins