Le agenzie statunitensi avvertono che gli attacchi al controller della refrigerazione…

Le agenzie statunitensi avvertono che gli attacchi al controller della refrigerazione potrebbero causare incendi e perdite di inventario Ravie Lakshmanan 09 novembre 2026 Infrastrutture critiche/Attacco informatico Le agenzie governative statunitensi hanno avvertito che gli attori delle minacce stanno prendendo attivamente di mira i sistemi di monitoraggio della refrigerazione industriale e della catena del freddo a livello globale con l’obiettivo di causare interruzioni del servizio, rischi di incendio e perdita di inventario

. "Gli attori possono sfruttare vulnerabilità o punti deboli nei controller privi di patch o accessibili a Internet per modificare a distanza le impostazioni e forzare le unità in cicli continui di riscaldamento e scongelamento, che possono causare diffuse perdite di inventario e rischi per le apparecchiature", secondo un advisory congiunto. Secondo gli Stati Uniti

. Cybersecurity and Infrastructure Security Agency (CISA), Federal Bureau of Investigation (FBI), Health and Human Services (HHS), Department of Agriculture (USDA) e Department of Transportation (DOT), è probabile che gli attori delle minacce sfruttino bypass di autenticazione, iniezione arbitraria di codice e configurazioni deboli per accedere a questi sistemi e causare i seguenti effetti — Variazione della temperatura, che, a sua volta, potrebbe influire sulla durata del sistema, creare un incendio

pericolo, causare perdite di inventario o danneggiare i consumatori che acquistano prodotti dopo lo stoccaggio non sicuro. Perdita di visibilità delle temperature attuali a causa di un denial-of-service.

In risposta alla minaccia, i proprietari e gli operatori sono invitati a utilizzare l’autenticazione forte, mantenere aggiornati i sistemi, identificare eventuali sistemi accessibili da Internet, isolare i dispositivi di tecnologia operativa (OT), modificare le password predefinite, ritirare e sostituire i dispositivi legacy, rimuovere l’accesso remoto non necessario,

e proteggere l’accesso remoto necessario. "I sistemi di refrigerazione industriale e di monitoraggio della catena del freddo proteggono alimenti, medicinali e altri prodotti sensibili alla temperatura, rendendoli obiettivi attraenti per gli attori informatici malintenzionati", ha affermato Brett Leatherman, direttore delle operazioni della filiale informatica dell’FBI.

«Stiamo assistendo a questi sistemi mirati in tutti i settori delle infrastrutture critiche a livello globale, mettendo a rischio l’inventario e le apparecchiature.

» Nelle ultime settimane, gli attori delle minacce hanno preso di mira centinaia di supermercati in tutta Europa sfruttando le debolezze dei controller di refrigerazione accessibili a Internet per aumentare le temperature, in alcuni casi fino a 50 gradi Celsius (122 gradi Fahrenheit), o forzare le unità di raffreddamento in modalità di scongelamento, rovinando il cibo e causando perdite finanziarie

L’obiettivo di questi attacchi spaziava dalle principali catene di supermercati ai piccoli negozi di alimentari e macellerie in Belgio, Estonia, Finlandia, Francia, Germania, Irlanda, Italia, Lussemburgo, Paesi Bassi, Portogallo, Svezia e Regno Unito Tra quelli presi di mira c’era il francese Blood Establishment, che ha confermato che un incidente di sicurezza informatica che ha colpito un fornitore di apparecchiature di refrigerazione aveva innalzato la temperatura e le impostazioni di scongelamento a «livelli estremamente elevati» in tre strutture utilizzate per conservare il plasma sanguigno

. non è chiaro chi ci sia dietro l’hacking. I dati di Censys mostrano che ci sono ancora centinaia di istanze Danfoss StoreView esposte a livello globale, la maggior parte delle quali si trova in Francia, sebbene il numero sia sceso significativamente da 3.004 a 708 tra il 9 ottobre e il 5 novembre 2026. Allo stesso modo, l’ESPOSIZIONE a Copeland/Dixell XWeb è diminuita da 3.708 a 2.420

La piattaforma di gestione della attack surface ha descritto gli attacchi di refrigerazione in tutta Europa come l’ultima aggiunta a un elenco di altri incidenti recenti che hanno preso di mira infrastrutture critiche, tra cui indicatori dei serbatoi delle stazioni di servizio, sistemi di raid aerei e torri idriche. «Il Nord America rappresenta circa il 38% dell’esposizione globale agli ICS [sistemi di controllo industriale]», ha affermato Censyssaid.

"La quota dell’Asia è cresciuta dal 22% nel 2024 al 25% nel 2026, mentre quella dell’Europa è scesa dal 36,5% al 32%

Tuttavia, questi cambiamenti non hanno prodotto un calo complessivo."Sebbene i numeri dell’esposizione siano elevati, non sorprende: l’esposizione all’ICS è un problema segnalato e avvertito da anni. Rappresenta un rischio critico per il pubblico in quanto custode delle infrastrutture critiche del mondo." Hai trovato interessante questo articolo? Seguici suGoogle News, TwittereLinkedIntospan class='fs-note'>CONDIVIDI Tweet Condividi Condividi Condividi CONDIVIDI infrastrutture critiche, Cyber Attack,

Sistemi di controllo industriale, tecnologia operativa, vulnerabilità Questa settimana le ⚡ principali storie trapelate LiteLLM Master Key consentono agli aggressori di rubare i token GitHub e di dirottare la pipeline di rilascio Gli hacker cinesi utilizzano ARTEX basato sull’intelligenza artificiale per colpire oltre 200 organizzazioni in tutto il mondo TeamViewer Flaw consente agli utenti di computer remoti di attaccare gli utenti che si connettono per controllarli Estensione ufficiale del codice Claude sul mercato dei cursori Trojanizzato con persistente SSH Backdoor Binance Subisce una violazione della sicurezza che colpisce $6.

3

Miliardi di asset, quasi 3 miliardi di

$ congelati