Objet : Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC
Une gestion de version détaillée se trouve à la fin de ce document.
Le CERT-FR a connaissance de nombreuses compromissions de Danfoss série AK-SM et AK-SC.
L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Dans le cas où l’administration à distance est impérative, une première mesure temporaire peut consister à restreindre l'accès à des adresses ip de confiance. Il est cependant conseillé de suivre les durcissements et recommandations du CERT-FR [1].
Déconnecter ou filtrer les accès aux instances AK-SM et AK-SC.
[1] Recommandations à destination des acteurs du secteur de l’énergie et de l’eau
Origine de l’article : lire l’article original
