Le Centre de réponse aux menaces informatiques de la France (CERT-FR) a signalé des intrusions sur les modèles Danfoss AK-SM et AK-SC.
L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques de sécurité informatique.
Lorsque l'administration à distance est nécessaire, une mesure temporaire peut être de restreindre l'accès à cette interface.
À retenir
- Intrusions sur les modèles Danfoss AK-SM et AK-SC
- Exposition d'une interface de gestion sur Internet
- Nécessité de restreindre l'accès à l'interface de gestion lorsque nécessaire
Recommandations
- Restreindre l'accès à l'interface de gestion lorsque nécessaire
Source : CERT-FR / ANSSI. Cette brève est une synthèse et une reformulation éditoriale.