欧洲智能冰箱控制器遭 0-day 攻击，数千万欧元食物报废甚至起火
matthew_d_green · x · 2026-11-12
密码学家 Matthew Green 转发 Midnight Blue 公司关于 Danfoss AK-SM800A 冷链控制器漏洞的报告：自 10 月 11 日起，欧洲多起网络攻击命中暴露在公网的 Danfoss 与 Copeland 冰箱控制器，攻击者触发除霜操作，造成数千万欧元食物损失，部分案例甚至引发火灾。
报告要点：
- 研究员 Carlo Meijer 仅用不到 1 小时的手工检查就发现多个无需认证的远程代码执行 0-day
- 公司建议不要把有限安全资源花在打补丁上，而应尽快移除公网暴露（VPN、私有 APN 或严格 IP 白名单）
- 攻击归因尚不明确，不宜假定所有事件同一主体
- 完全断网也不现实：SLA 与保险要求常使远程连接成为刚需，暴露面管理才是关键
「安全」频道最新
- Toby Ord：部署前强制测试意义有限，内部模型才是最大风险源 — ben_j_todd · 2026-11-12
- 观点争锋：AI 失控与权力集中风险主要藏在企业内部部署的模型里 — ben_j_todd · 2026-11-12
- 数据中心的账：支撑美国科技业 20% 与十年股市涨幅约一半 — SydSteyerhart · 2026-11-12
- Scale AI 论文：374 次攻击中 36% 成功，模型可在自训练迭代中暗中搞破坏 — Miles_Brundage · 2026-11-12
- 审计发现：LLM 医学伦理决策近乎确定，系统性低估患者自主权 — zakkohane · 2026-11-12
- 首测 19 个模型多用户能力：前沿 LLM 普遍难处理冲突指令与权限隔离 — _Hao_Zhu · 2026-11-12