一次针对超市制冷控制器的大规模黑客攻击，可能在西班牙、葡萄牙、波兰、德国和比利时造成数千万至数亿欧元的损失。这次入侵源于过时的固件和未能实施基本的网络卫生措施，包括VPN、IP白名单和凭据更换。Pen Test Partners的研究人员指出，正确的网络卫生措施——如将控制器从公共互联网中移除、使用VPN和IP白名单、安全管理第三方设备、更改默认凭据和固件补丁——本可以阻止此次攻击。Claroty和CISA此前曾警告过这些风险。Danfoss承认了停产、生命周期结束的控制器中的漏洞，并表示正与客户合作防止未来事件。攻击者身份尚未确认，这引发了破坏或旨在大陆级别干预的国家级行为的可能性。该事件突显了企业之间持续存在的财务与安全优先权之间的紧张关系，即安全投资往往在 breach 之后才被重视。受影响的超市连锁店现在正在吸取昂贵的教训，尽管尚不清楚这会是否会促使各行业更广泛的改变。
来源: Ars Technica · 由HeadlinesBriefing整理摘要