Ponen los termostatos del panel de control a la temperatura que sea, el frigoríico deja de funcionar.
Install the app
How to install the app on iOS
Follow along with the video below to see how to install our site as a web app on your home screen.
Nota: This feature may not be available in some browsers.
Estás usando un navegador desactualizado. Es posible que no muestre este u otros sitios web correctamente.
Debe actualizar o usar un navegador alternativo.
Debe actualizar o usar un navegador alternativo.
Noticia: Urgente - Hackeo masivo a sistemas de refrigeración de cadenas de supermercado en Francia - Neveras alcanzan 50°C
- Autor del tema eljusticiero
- Fecha de inicio
LuismarpIe
Madmaxista
- Desde
- 27 May 2022
- Mensajes
- 32.677
- Fruta
- 114.799
Vale, así se pone a temperatura ambiente. De ahí a 50 grados como sube? O el frigo está en Argelia en agosto?Ponen los termostatos del panel de control a la temperatura que sea, el frigoríico deja de funcionar.
Lo único posible serían las resistencias de no frost a saco y parar los compresores antes....Vale, así se pone a temperatura ambiente. De ahí a 50 grados como sube? O el frigo está en Argelia en agosto?
LuismarpIe
Madmaxista
- Desde
- 27 May 2022
- Mensajes
- 32.677
- Fruta
- 114.799
y eso se puede traficar online en un congelador?? no hay nada mecánico que impida esa locura?Lo único posible serían las resistencias de no frost a saco y parar los compresores antes....
Supongo que se podrá manipular todo.y eso se puede traficar online en un congelador?? no hay nada mecánico que impida esa locura?
Luego en local también, pero anularían antes las alarmas...
Anulas alarmas, paras compresores, conectas resistencias...
pagesitoalegre
Madmaxista
- Desde
- 2 Oct 2021
- Mensajes
- 13.205
- Fruta
- 2.091
Precisamente en mi caso despues de poderme juvilar con suficientes recursos para poder experimentar algo que muchos soñamos poder hacer.Vamos a ver cosas alucinantes gracias a Claude y las nuevas aplicaciones de inteligencia artificial con funciones que permiten vencer la ciberseguridad.
Lo que más miedo me da es que nos traten de imponer coches conectados a redes 5G. Yo, de momento, bajo ningún concepto pienso comprarme o meterme en un coche de ese tipo y, si hace falta, vuelvo al siglo XVIII y me desplazo en coche de caballos o, si hace falta, montado en un burro.
Negativo, porque me moveré por las aceras dejando excrementos de burro del tamaño de un chihuahua para que los pises. Dado que de aquí a 10 años las calles españolas van a ser el Far West y la policía local tendrá que centrarse en el control de la seguridad ciudadana.
Mira, si no, lo que está pasando en las calles de Francia.
El poder disponer de una gran finca con suficientes recursos para hacer una vida de ensueño , cual es cosechar la dichosa finca sin otra premura o necesidad que es vivir y disfrutar del campo o como muchos llaman una vida natural ademas de feliz y dichosa.
Mi primera aventura frente a la naturaleza fue o era poder cazar y disfrutar de lo que conseguias en una inmensa finca eso si con suficientes posibles para que nada te faltara de no salirte bien tu aventura y asi hasta tres intentos diferentes hasta el punto de querer imitar ha un verdadero agricultor , disponer de un tractor, almacen aperos y todo lo demas hasta el punto de conseguir cultivar dicha finca , unos tres kilometros cuadrados de oliveras arbequinas mas menos unos doscientos sacos de olivas de un peso de cincuenta kilos y pico.
Pero por una simple casualidad el primer dia al ir ha recoger o cosechar esta finca le dio por helar ademas de haber una espesisima niebla que helaba el alma y lo que no es el alma.
En fin, justo con las pocas ganas que aquel dia tenia de hacer de agricultor , mas el terible frio que hacia , mas la intensisima niebla . mas algo que no aconsejo ha nadie haga nunca , darme por pensar lo bien que se estaba en casa calentito mas no teniendo ninguna necesidad de tener porque hacerlo a mas podiendo estar trinc con mi Belencita toda la mañana y de ser preciso por la tarde.
Creo que entre lo de pensar , razonar mas las pocas ganas de trabajar que tenia , mas el frio , la niebla y no tener ninguna necesidad de hacer aquella locura.
Justo a la mañana siguiente me desprendi de todo y nunca mas de los jamases
Con coger una habitacion en una pension en Lleida capital ha decir verdad lo demas ha nadia le importa mas alla que ami y poco mas.
Anda que no?
Traducción automática del en al español: puede contener errores.
Ver el texto original (en)
En una docena de economatos militares usanos ya pasó lo mismo en agosto.
Congelar el controlador, descongelar los alimentos: a la búsqueda de vulnerabilidades en los controladores de refrigeración de Danfoss
9 de agosto de 2026
Los controladores Danfoss AK-SM 800A se utilizan ampliamente para gestionar la infraestructura de refrigeración en supermercados, instalaciones de almacenamiento en frío, almacenes y otros entornos comerciales. Dado que estos sistemas permiten una gestión centralizada de los equipos de refrigeración, cualquier vulneración de la interfaz de gestión puede acarrear importantes consecuencias operativas.
Team82 investigó la superficie de ataque de la plataforma Danfoss AK-SM 800A e identificó múltiples vulnerabilidades que afectaban a la interfaz de gestión web integrada. Team82 comunicó las vulnerabilidades a Danfoss, que las solucionó en una nueva versión del firmware.
Nuestra investigación reveló un mecanismo oculto de autenticación de «código del día» que podría utilizarse indebidamente para eludir la autenticación normal, una vulnerabilidad de inyección de comandos que permite la ejecución remota de código y un problema que permite a los usuarios autenticados inyectar directivas de configuración arbitrarias de Nginx, lo que podría aprovecharse para manipular el tráfico web y provocar una denegación de servicio.
Nuestro análisis comenzó examinando la exposición a Internet de estos dispositivos, donde identificamos miles de interfaces de gestión accesibles públicamente. A continuación, realizamos ingeniería inversa del firmware para reconstruir la arquitectura del servicio web integrado, rastreando finalmente cada vulnerabilidad desde los gestores de solicitudes HTTP hasta la implementación subyacente.
Estos hallazgos demuestran cómo la funcionalidad no documentada, la construcción insegura de comandos y las configuraciones de servidores web modificables dinámicamente pueden combinarse para crear potentes cadenas de ataque contra sistemas ciberfísicos accesibles desde Internet.
.
.
.
El equipo Claroty Team82 informó de forma confidencial a Danfoss sobre estas vulnerabilidades a través de un proceso coordinado de divulgación de vulnerabilidades. Danfoss investigó nuestros hallazgos y lanzó la versión de firmware R4.3.1, que corrige las vulnerabilidades descritas en este estudio.
Los clientes que utilicen los controladores AK-SM 800A afectados deben actualizar a la versión de firmware R4.3.1 o posterior lo antes posible. Las organizaciones también deben evitar exponer las interfaces de gestión directamente a Internet y asegurarse de que el acceso a los servicios administrativos se limite a redes de gestión de confianza o se proteja mediante VPN y otros controles adecuados de segmentación de red.
Primer comentario que trae algo de luz e información entre todo el ruido, pero se queda corto:
Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers
Which Controllers, and Whether They Can Be Patched
Danfoss told AFP that most of the units hit were older products that no longer get software or security updates, and it named two: the AK-SM 800 and the AK-SC 355.
Danfoss declared the AK-SM 800 end-of-life in May 2021 and phased out the AK-SC 355 in 2016. In an October 2025 newsletter, it said it would end all services for such older products and urged customers to plan replacements.
Some units of the current model, the AK-SM 800A, were also hit. Those were running outdated firmware, according to Danfoss's statement to trade publication Cooling Post, which did not name the versions.
| Controller | Status, According to Danfoss | Advice From CERT-FR and Danfoss |
|---|---|---|
| AK-SM 800 | End of life since May 2021. No software or security updates | Disconnect it or filter access. Danfoss urges replacement |
| AK-SC 355 | Phased out in 2016. No software or security updates | Disconnect it or filter access. Danfoss urges replacement |
| AK-SM 800A | Current model. Package 5.3.x, dated October 2026, was the latest listed on October 13 | Disconnect it or filter access. Danfoss advises keeping firmware up to date |
Danfoss's October 2025 newsletter records earlier attacks on the AK-SM 800: 16 Russian supermarkets using the model were targeted in 2022, and 40 Israeli stores were hacked the same year. All 40 lacked proper firewall or VPN protection, and the newsletter names no vulnerability in either case.
¿De dónde salen las especulaciones de algunos, culpando por defecto a los rusos, si fueron los propios afectados por el asunto en 2025 (y los afectados, en 2025 pero no por hackeo, sino por tener credenciales por defecto y conectados directos a la red, sin vpn ni segmentación alguna).
Ni IA ni nada, la vulnerabilidad era pública, existían CVE's publicados en 2025, cualquiera podía reproducirlos, Danfoss comunicó en sus newsletter que esos productos eran vulnerables y que estaban ya fuera del ciclo de vida, para su sustitución.
NVD - Home
NVD - Home
NVD - Home
Así que nada de megahackers, nada de IA más allá que para automatizar todos los scripts en paralelo: mala praxis, falta de diligencia, gestión deficiente, monitorización deficiente.
UNA REPÚBLICA BANANERA
En una docena de economatos militares usanos ya pasó lo mismo en agosto.
Congelar el controlador, descongelar los alimentos: a la búsqueda de vulnerabilidades en los controladores de refrigeración de Danfoss
9 de agosto de 2026
Los controladores Danfoss AK-SM 800A se utilizan ampliamente para gestionar la infraestructura de refrigeración en supermercados, instalaciones de almacenamiento en frío, almacenes y otros entornos comerciales. Dado que estos sistemas permiten una gestión centralizada de los equipos de refrigeración, cualquier vulneración de la interfaz de gestión puede acarrear importantes consecuencias operativas.
Team82 investigó la superficie de ataque de la plataforma Danfoss AK-SM 800A e identificó múltiples vulnerabilidades que afectaban a la interfaz de gestión web integrada. Team82 comunicó las vulnerabilidades a Danfoss, que las solucionó en una nueva versión del firmware.
Nuestra investigación reveló un mecanismo oculto de autenticación de «código del día» que podría utilizarse indebidamente para eludir la autenticación normal, una vulnerabilidad de inyección de comandos que permite la ejecución remota de código y un problema que permite a los usuarios autenticados inyectar directivas de configuración arbitrarias de Nginx, lo que podría aprovecharse para manipular el tráfico web y provocar una denegación de servicio.
Nuestro análisis comenzó examinando la exposición a Internet de estos dispositivos, donde identificamos miles de interfaces de gestión accesibles públicamente. A continuación, realizamos ingeniería inversa del firmware para reconstruir la arquitectura del servicio web integrado, rastreando finalmente cada vulnerabilidad desde los gestores de solicitudes HTTP hasta la implementación subyacente.
Estos hallazgos demuestran cómo la funcionalidad no documentada, la construcción insegura de comandos y las configuraciones de servidores web modificables dinámicamente pueden combinarse para crear potentes cadenas de ataque contra sistemas ciberfísicos accesibles desde Internet.
.
.
.
El equipo Claroty Team82 informó de forma confidencial a Danfoss sobre estas vulnerabilidades a través de un proceso coordinado de divulgación de vulnerabilidades. Danfoss investigó nuestros hallazgos y lanzó la versión de firmware R4.3.1, que corrige las vulnerabilidades descritas en este estudio.
Los clientes que utilicen los controladores AK-SM 800A afectados deben actualizar a la versión de firmware R4.3.1 o posterior lo antes posible. Las organizaciones también deben evitar exponer las interfaces de gestión directamente a Internet y asegurarse de que el acceso a los servicios administrativos se limite a redes de gestión de confianza o se proteja mediante VPN y otros controles adecuados de segmentación de red.
Primer comentario que trae algo de luz e información entre todo el ruido, pero se queda corto:
Los atacantes calientan los frigoríficos de un supermercado francés hasta los 50 °C secuestrando controladores Danfoss
Qué controladores, y si se pueden parchear
Danfoss dijo a la AFP que la mayoría de las unidades afectadas eran productos antiguos que ya no reciben actualizaciones de software ni de seguridad, y nombró dos: el AK-SM 800 y el AK-SC 355.
Danfoss declaró el fin de vida del AK-SM 800 en mayo de 2021 y retiró gradualmente el AK-SC 355 en 2016. En un boletín de octubre de 2025, dijo que pondría fin a todos los servicios para esos productos antiguos e instó a los clientes a planificar su sustitución.
También se vieron afectadas algunas unidades del modelo actual, el AK-SM 800A. Esas ejecutaban firmware desactualizado, según la declaración de Danfoss a la publicación especializada Cooling Post, que no nombró las versiones.
| Controlador | Estado, según Danfoss | Consejo de CERT-FR y Danfoss |
|---|---|---|
| AK-SM 800 | Fin de vida desde mayo de 2021. Sin actualizaciones de software ni de seguridad | Desconectarlo o filtrar el acceso. Danfoss insta a su sustitución |
| AK-SC 355 | Retirado gradualmente en 2016. Sin actualizaciones de software ni de seguridad | Desconectarlo o filtrar el acceso. Danfoss insta a su sustitución |
| AK-SM 800A | Modelo actual. El paquete 5.3.x, fechado en octubre de 2026, era el más reciente listado el 13 de octubre | Desconectarlo o filtrar el acceso. Danfoss aconseja mantener el firmware actualizado |
El boletín de octubre de 2025 de Danfoss registra ataques anteriores contra el AK-SM 800: 16 supermercados rusos que usaban el modelo fueron atacados en 2022, y 40 tiendas israelíes fueron hackeadas ese mismo año. Las 40 carecían de protección adecuada mediante cortafuegos o VPN, y el boletín no nombra ninguna vulnerabilidad en ninguno de los dos casos.
¿De dónde salen las especulaciones de algunos, culpando por defecto a los rusos, si fueron los propios afectados por el asunto en 2025 (y los afectados, en 2025 pero no por hackeo, sino por tener credenciales por defecto y conectados directos a la red, sin vpn ni segmentación alguna).
Ni IA ni nada, la vulnerabilidad era pública, existían CVE's publicados en 2025, cualquiera podía reproducirlos, Danfoss comunicó en sus newsletter que esos productos eran vulnerables y que estaban ya fuera del ciclo de vida, para su sustitución.
NVD - Home
NVD - Home
NVD - Home
Así que nada de megahackers, nada de IA más allá que para automatizar todos los scripts en paralelo: mala praxis, falta de diligencia, gestión deficiente, monitorización deficiente.
UNA REPÚBLICA BANANERA
Estadísticas del foro
El blog de burbuja.info
-