黑客利用Danfoss漏洞致法国150余家超市冷柜升温起火

据datanet.co.kr报道，2026年10月11日夜间至12日凌晨，法国多家连锁超市超过150家门店的冷藏和冷冻系统遭到网络攻击。受影响设备的温度升至最高50°C，部分门店还发生了火灾，损失达数百万欧元。

攻击者利用了Danfoss平台的一个漏洞，强制启动除霜加热模式并覆盖温度上限，使设备在夜间被加热至50-80°C。安全公司Claroty此前在Danfoss旗下AK-SM 800A平台的内置Web管理界面中发现了身份认证绕过和命令注入漏洞，编号为CVE-2025-41221和CVE-2025-41222。Claroty在今年8月发布了相关研究报告，并在拉斯维加斯举行的DEF CON大会上进行了展示。

针对此次事件，安全公司Nozomi Networks表示，其分析无法确认攻击与Claroty已发布的研究之间存在关联。该公司还指出，大多数受影响设备看来已老旧且未安装补丁。

背景：此前已修复与披露

Danfoss曾在去年8月发布了修复上述漏洞的新固件版本。此前在8月，Claroty还公布了针对Copeland旗下XWEB平台的研究，披露了23个漏洞，其中21个为高危漏洞。这些Copeland漏洞已于去年通报给Copeland，Copeland在今年2月通过固件更新完成了修复。