Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Kenntnis über weitere Schwachstellen in Danfoss Controllern des Typs AK-SM 800A, die in industriellen Kühlanlagen eingesetzt werden. Betroffene Geräte sollten nicht mit dem Internet verbunden werden.
Falls dies zu Fernwartungszwecken dennoch erforderlich sein sollte, rät das BSI Betreibern dringend dazu, zumindest ein Virtual Private Network (VPN) vorzuschalten. Aktuellen Informationen zufolge sind die Firmwarestände bis 5.3.2 betroffen. Das aktuelle Softwarepaket 5.4.0 aus November 2026 ist nicht betroffen. Über eine bereits aktive Ausnutzung der gefundenen Schwachstellen ist derzeit nichts bekannt. Im Falle einer erfolgreichen Kompromittierung könnten Angreifer Schadsoftware auf die Geräte laden und diese unbrauchbar machen. Ein Ausfall würde in diesem Fall vermutlich längere Zeit andauern.
Link zur BSI-IT-Sicherheitsmitteilung: https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-306525-1032.pdf Link
PM Bundesamt für Sicherheit in der Informationstechnik
