Des failles critiques dans les contrôleurs Copeland menacent les chaînes d'approvisionnement mondiales

Dix vulnérabilités critiques (Frostbyte10) ont été découvertes dans les contrôleurs Copeland, largement utilisés par les grandes chaînes de supermarchés et les installations de stockage frigorifique dans le monde entier. Ces failles pourraient permettre aux attaquants de manipuler à distance les températures, risquant de gâcher les aliments et les médicaments et de causer des perturbations importantes dans la chaîne d'approvisionnement. Les vulnérabilités affectent les contrôleurs E2 et E3, impactant des systèmes critiques tels que les compresseurs et les condenseurs. Copeland a publié des mises à jour du firmware, et la CISA a publié des avis demandant une correction immédiate. L'exploitation de ces vulnérabilités pourrait entraîner une exécution de code à distance non autorisée.