Κυβερνοεπιθέσεις αδειάζουν ράφια παντοπωλείων σε όλη την Ευρώπη.

Χάκερς πιέζουν τους καταψύκτες των σούπερ μάρκετ στους 50°C, υπενθυμίζοντάς μας την ευθραυστότητα της αλυσίδας εφοδιασμού τροφίμων.

ΕΝΗΜΕΡΩΣΗ: δεν είναι μόνο η Γαλλία ευάλωτη — δείτε παρακάτω.

Πολλαπλές κυβερνοεπιθέσεις αδειάζουν τα ράφια των παντοπωλείων σε όλη την Ευρώπη αυτή τη στιγμή. Στη Γαλλία, χάκερ ανέτρεψαν τα συστήματα ψύξης στους 50°C, αλλοιώνοντας τα νωπά και κατεψυγμένα προϊόντα. Η φωτογραφία ενός θεατή δείχνει μια πλήρως σχεδιασμένη ειδοποίηση πελατών που είχε ήδη αναρτηθεί σήμερα το πρωί. Στην Ολλανδία, μια επίθεση έχει αναστείλει τα κέντρα διανομής, με αναμενόμενα άδεια ράφια. Αυτές οι επιθέσεις ταιριάζουν με τις προειδοποιήσεις ετών σχετικά με τους κυβερνοκινδύνους για την προμήθεια τροφίμων,αναφέρει το unshadowed.substack.com

ή στο Bitchute: https://www.bitchute.com/video/mQ5WFb8jzBQ8

ΕΝΗΜΕΡΩΣΗ: Δεν είναι μόνο η Γαλλία - οποιοσδήποτε έχει Danfoss θα μπορούσε να έχει το απόθεμά του «μαγειρεμένο» εν μία νυκτί έτσι. Μια ευπάθεια στην πλατφόρμα Danfoss καταγράφηκε στις 9 Αυγούστου από την Ομάδα 82 :

Οι ελεγκτές Danfoss AK-SM 800A χρησιμοποιούνται ευρέως για τη διαχείριση ψυκτικών υποδομών σε σούπερ μάρκετ, εγκαταστάσεις ψυκτικής αποθήκευσης, αποθήκες και άλλα εμπορικά περιβάλλοντα. Επειδή αυτά τα συστήματα παρέχουν κεντρική διαχείριση του ψυκτικού εξοπλισμού, η υπονόμευση της διεπαφής διαχείρισης μπορεί να έχει σημαντικές λειτουργικές συνέπειες.

Η Team82 διερεύνησε την επιφάνεια επίθεσης της πλατφόρμας Danfoss AK-SM 800A και εντόπισε πολλαπλά τρωτά σημεία που επηρεάζουν την ενσωματωμένη διεπαφή διαχείρισης ιστού.

Η έρευνά μας αποκάλυψε έναν κρυφό μηχανισμό ελέγχου ταυτότητας «καθημερινού κώδικα» που θα μπορούσε να χρησιμοποιηθεί για την παράκαμψη του κανονικού ελέγχου ταυτότητας, μια ευπάθεια εισαγωγής εντολών που οδηγεί σε απομακρυσμένη εκτέλεση κώδικα και ένα πρόβλημα που επιτρέπει στους χρήστες με έλεγχο ταυτότητας να εισάγουν αυθαίρετες οδηγίες διαμόρφωσης Nginx, οι οποίες θα μπορούσαν να αξιοποιηθούν για τον χειρισμό της διαδικτυακής κίνησης και την ενεργοποίηση μιας συνθήκης άρνησης υπηρεσίας.