Nieuws
image

Honderden kwetsbare Danfoss-koelsystemen nog steeds op internet te vinden

dinsdag 10 november 2026, 10:02 door Redactie, 3 reacties

Ondanks de recente aanvallen op koelsystemen van supermarkten zijn nog altijd honderden kwetsbare Danfoss-koelinstallaties vanaf het internet toegankelijk, zo stelt The Shadowserver Foundation op basis van eigen onderzoek. Via Danfoss-controllers kunnen supermarkten en andere bedrijven koelinstallaties op afstand bedienen. The Shadowserver Foundation, een stichting die onderzoek doet naar kwetsbare systemen op internet, detecteerde 170 Danfoss AK-SM8xxA controllers die updates voor de kwetsbaarheden CVE-2025-41452 en CVE-2025-41451 missen.

Via de twee problemen kan een aanvaller die is ingelogd willekeurige code uitvoeren en zo het systeem volledig compromitteren. Updates voor CVE-2025-41452 en CVE-2025-41451 zijn sinds 1 augustus 2025 beschikbaar. Daarnaast zag The Shadowserver Foundation op internet ook nog 136 Danfoss-controllers die de patch voor CVE-2025-41450 missen. Via dit probleem kunnen aanvallers de authenticatie omzeilen en op de controller inloggen.

Bij de aanvallen op Franse supermarkten werd van deze kwetsbaarheid gebruikgemaakt. De update voor CVE-2025-41450 is sinds 24 maart 2025 beschikbaar. De meeste kwetsbare Danfoss-controllers werden aangetroffen in Frankrijk en de Verenigde Staten. In Nederland gaat het om negen controllers.

Reacties (3)
Reageer met quote
Vandaag, 10:33 door Anoniem
wanneer je nu nog een lekke koelkast aan internet hebt hangen ben je ongeschikt voor internet.
afsluiten dus.
mag je een herkeuring aanvragen bij de internet-apk dienst om je internetverbinding weer online te krijgen.
is het niet voor bescherming van jezelf, dan wel voor de mensheid want zomaar effe 200.000 euro aan voedsel verspillen omdat je te dom bent om te poepen, dan moet je het maar voelen.
Reageer met quote
Vandaag, 11:08 door Briolet
Door Anoniem: wanneer je nu nog een lekke koelkast aan internet hebt hangen ben je ongeschikt voor internet.
afsluiten dus.

Tja, ik heb ook een vriezer en om eerlijk te zijn heb ik ook nooit gekeken of die een internetverbinding heeft. Ik verwacht het niet, maar je weet het nooit. Ik kan me voorstellen dat dit gewoon bezitters zijn die niet eens weten dat hun vriezer een 4G/5G module heeft. En als je dat niet weet, hoe zou je weten dat je een vriezer überhaupt moet updaten? Waarschijnlijk moet je daarvoor juist weer die internettoegang gebruiken om bij een update menu te kunnen komen.
Reageer met quote
Vandaag, 11:19 door Anoniem
Met Shodan vind ik zo enkele scada omgevingen die aan het internet hangen wat veel en veel gevaarlijker is dan wat koelkasten.

Ik snap sosieso niet dat je daar bij kunt komen en dan ook nog wat kunt regelen waar mensenlevens mee gemoeid zijn :-(


Je kunt gewoon via Tor een account aanmaken en dan wat gaan liggen prusten. En dit kan iedereen zelfs iemand die niet eens weet waar hij mee bezig is en wat de gevolgen kunnen zijn.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure GenAI Deep Dive Security Training
Security Awareness Ransomware Edition