Lỗ hổng trong Danfoss Controller AK-SM800A được khai thác

Cơ quan an ninh mạng BSI thông báo về lỗ hổng zero-day trong Danfoss Controller AK-SM800A, ảnh hưởng đến hệ thống lạnh công nghiệp. BSI khuyên không kết nối trực tiếp với Internet và sử dụng VPN nếu cần. Phiên bản firmware 5.3.2 trở lên bị ảnh hưởng.

Nội dung chính

• Danfoss Controller AK-SM800A có lỗ hổng zero-day
• BSI khuyên không kết nối trực tiếp với Internet
• Phải sử dụng VPN nếu cần kết nối Internet
• Phiên bản firmware 5.3.2 trở lên bị ảnh hưởng

Chi tiết sự việc

Cơ quan an ninh mạng BSI đã thông báo về lỗ hổng zero-day trong Danfoss Controller AK-SM800A, loại thiết bị được sử dụng trong hệ thống lạnh công nghiệp. BSI khuyến nghị các nhà vận hành không kết nối trực tiếp các thiết bị này với Internet để tránh bị tấn công.

Nếu cần kết nối Internet để thực hiện giám sát từ xa, BSI khuyên các nhà vận hành phải sử dụng Virtual Private Network (VPN) để tăng cường bảo mật. BSI cũng lưu ý rằng firmware của các thiết bị này phải được cập nhật lên phiên bản 5.3.2 hoặc mới hơn để giảm thiểu rủi ro.

Theo BSI, hiện tại chưa có thông tin về việc lỗ hổng này đã được nhóm tấn công khai thác. Tuy nhiên, nếu thành công, các nhóm tấn công có thể tải lên phần mềm độc hại và làm cho các thiết bị trở nên không thể sử dụng. Điều này có thể dẫn đến sự cố kéo dài.

Cập nhật ngày 13/11/2026, BSI lưu ý rằng firmware 5.4.0 từ tháng 11/2026 có thể vẫn bị ảnh hưởng bởi lỗ hổng này. Tuy nhiên, thông tin này hiện vẫn chưa được xác nhận.

BSI khuyên các nhà vận hành nên cẩn thận bảo vệ hệ thống điều khiển kết nối với Internet để tránh bị tấn công. Các nhà nghiên cứu và cơ quan chức năng nên theo dõi thông tin này để có biện pháp phòng ngừa kịp thời.

Khuyến nghị

• Cập nhật firmware lên phiên bản mới nhất
• Sử dụng VPN khi kết nối Internet
• Kiểm tra và cập nhật thường xuyên

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn BSI (Cơ quan ANTT Liên bang Đức). Vui lòng đối chiếu bài gốc trước khi sử dụng.