Shadowserver示警全球仍有170臺Danfoss冷藏控制器暴露於漏洞威脅

歐洲多國冷凍冷藏系統接連遭到網路攻擊，攻擊者遠端操控冷凍冷藏設備的控制器，導致冷藏設備進入除霜模式或溫度設定遭到竄改。資安監測機構Shadowserver於11月10日指出，截至11月8日，仍偵測到全球約170臺Danfoss AK-SM8xxA系列冷藏控制器，暴露於CVE-2025-41451及CVE-2025-41452漏洞，另有136臺暴露於CVE-2025-41450漏洞。以地理位置來看，這些暴露的設備以歐洲佔多數，達到117臺，其中法國便有60臺，次之是北美，占25臺。

前述漏洞涉及身分驗證繞過、作業系統命令注入等問題，可能讓攻擊者取得設備控制權或執行遠端指令，Danfoss已發布完成修補的4.3.1版韌體。Shadowserver提醒相關設備管理者，應立即將冷藏控制器移出公開網際網路，避免持續暴露於攻擊風險。