В Швеции проблему открытого доступа за три недели до атаки подсветило расследование SVT...
В Швеции проблему открытого доступа за три недели до атаки подсветило расследование SVT Nyheter, выявившее в Censys 3809 уникальных IP-адресов с доступными промышленными системами, включая холодильники магазинов (свыше 2000 из них работали без наблюдаемой сетевой защиты или шифрования, а 1222 адреса были доступны по промышленным протоколам, преимущественно Modbus и BACnet, обычно не предусматривающим собственной функции аутентификации). При этом в октябрьском эксперименте Claroty ИИ-агент на базе ИИ-модели Claude Sonnet 4.6 в Cursor при сопровождении специалиста с помощью публичных данных о CVE, прошивки (с основным исполняемым файлом на 67 МБ) и декомпилятора Ghidra через MCP воспроизвёл цепочку эксплуатации известных уязвимостей Danfoss и получил права root на тестовом устройстве примерно за 28 минут при расходах на ИИ около $6. Тем временем в Швеции пострадали 7 из около 800 точек Coop и магазины ICA (в Бёде на Эланде управляющий сообщил SVT о нагреве морозильника до +55 °C, а в Шёбо потери товара оценили в сотни тысяч крон), причём в самой Danfoss 2 ноября заявили Financial Times, что связь атак с её продуктами пока не установлена. Как отметил в беседе с британским изданием генеральный директор ИБ-компании Dragos Роберт Ли, 🤖 большие языковые модели упростили атакующим доступ к знаниям и инструментам для одновременного удара по множеству промышленных объектов (OT). «Охват и масштаб этих атак — явление новое. Ранее под удар никогда не попадали сотни супермаркетов одновременно» — заявил Ли. ✋ @Russian_OSINT