丹麦制冷巨头 Danfoss 设备被黑:密码竟是每天自动更新的当天日期

J_MaestreVidal · x · 2026-10-13

法国多家超市的 Danfoss 制冷系统遭黑客攻击。调查显示所有受影响设备的用户名为 admin,密码每天自动变更为当天日期,且全部设备直接暴露在公网、使用同一密码。此外还存在文档化的认证绕过漏洞:向 /xml.cgi 发送 POST 请求即可完全绕过登录。转发者讽刺「密码轮换策略倒是执行得完美无缺」。

原文链接 →

「安全」频道最新

更多「安全」频道 AI 资讯 →