CVE-2025-41451: Aktivní útoky na systémy pro správu chladicích zařízení

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-41451

EPSS 0.04 EPSS k 4. 11. 2026

Hodnocení závažnosti

8.7 CVSS 4.0 Danfoss

útok odkudkoli z internetu nutné obejít ochrany jen v určitém nastavení nebo načasování nutná práva správce nutná cílená akce uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Kybernetický útok narušil chlazení krevních zásob ve Francii

Francouzská národní krevní služba potvrdila, že kybernetický útok na dodavatele chladicích zařízení změnil nastavení teplot a odmrazování ve třech jejích zařízeních. Incident podle zdroje ohrozil uskladněné krevní produkty.

CVE-2025-41450 * CVE-2025-41451 * zdravotnictví US

tg: incident tp: dodavatelský řetězec tp: průmyslové systémy

· BleepingComputer · Cyberattack disrupts blood storage refrigeration systems in France

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Aktivní útoky na systémy pro správu chladicích zařízení

NÚKIB varuje před vlnou útoků v evropských zemích cílících na systémy vzdálené správy chladicích zařízení značek Danfoss a Copeland/Dixell. Útočníci mohou neoprávněně měnit konfiguraci a narušit provoz technologií například v supermarketech či skladech. V souvislosti s tím úřad doporučuje omezit přístup z internetu a zkontrolovat zabezpečení přihlašovacích údajů i verzi firmwaru.

EPSS 0.04 CVE-2025-41450 CVE-2025-41451 CVE-2025-41452 Danfoss Copeland obchod CZ

tg: varování tg: návod tp: průmyslové systémy

· NÚKIB · Upozornění na aktivní útoky proti systémům pro správu chladicích zařízení

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD