Սառնարանների հաքերային հարձակումը, որը միլիոնների վնաս և հրդեհներ է պատճառել, հետևանք է անվտանգության թույլ համակարգի
Ֆրանսիայի 700 սուպերմարկետների սառնարանային համակարգերի վրա իրականացված զանգվածային կիբերհարձակումը հանգեցրել է սննդամթերքի փչացման և էլեկտրական հրդեհների: Հարձակվողները օգտագործել են Danfoss, Dixell և Copeland ընկերությունների արտադրած ինտերնետին միացված կարգավորիչների խոցելիությունները: Այս սարքերը թույլ են տվել հեռակա կարգով մուտք գործել՝ օգտագործելով կանխատեսելի կամ ֆիքսված գաղտնաբառեր, որոնց մասին հետազոտողները նախկինում զգուշացրել էին: Հաքերները հեռակա կարգով ակտիվացրել են հալեցման ռեժիմը՝ ջերմաստիճանը հասցնելով 50°C-ի, ինչը վնասել է ապրանքներն ու ենթակառուցվածքները: Անվտանգության փորձագետները նշում են, որ միջադեպը հնարավոր էր կանխել, քանի որ խոցելիությունները վաղուց հայտնի էին: Այս հարձակումը ընդգծում է արդյունաբերական IoT սարքերում կիբերանվտանգության տարրական կանոնների բացակայության լուրջ վտանգները: Քանի որ այս համակարգերը մնում են միացված ինտերնետին առանց պատշաճ պաշտպանության, իշխանությունները կոչ են անում հրատապ թարմացնել որոնվածը և բարելավել գաղտնաբառերի կառավարումը մանրածախ առևտրի ոլորտում՝ ապագա աղետալի հետևանքներից խուսափելու համար:
This is a summary. Read the full article at the original source:
Ars TechnicaԿապակցված
Ivanti ICS-ի զրոյական օրվա հարձակումները ընդգծում են ծրագրային ապահովման թարմացումների հետ կապված դժվարությունները
Ivanti ICS-ում հայտնաբերված CVE-2026-104935 կրիտիկական անվտանգության խոցելիությունը բացահայտել է ծրագրային ապահովման թարմացումների գործընթացի հետ կապվ…
Yam Store. Ֆիշինգային ցանցը՝ մեկ միլիարդ հաղորդագրությունների հետևում
«Yam Store» անունով հայտնի կիբերհանցավոր խոշոր ցանցը բացահայտվել է որպես ենթակառուցվածքների և ֆիշինգային հավաքածուների հիմնական մատակարար համաշխարհայի…
Claude Code Desktop հավելվածի նախադիտման վահանակում հայտնաբերվել է «SneakPeek» անվանումով կրիտիկական անվտանգության խոցելիություն: Այս թերությունը լուր…