丹佛斯同系列制冷控制器在欧洲商超大量部署，叠加一个同型号设备通用的日期密码漏洞，让同一套攻击手法能被批量复制到多个国家——10月11日法国数百家超市冰柜被远程加热到50℃后，11月2日瑞典、比利时、卢森堡、爱沙尼亚等国超市又遭同款手法击中。
一、一次手法能复制到七国的技术根因
滥用正常功能：攻击没植入恶意软件、没加密勒索，只是把除霜模式改成“强制持续”、温度锁定50℃，用的全是设备自带的远程运维功能
密码按日生成：核心漏洞CVE-2025-41450可用每日动态密码绕过管理员认证，而同一日期的密码在所有门店同型号控制器上通用，攻破一台等于拿到一批
暴露面长期敞开：控制器管理页面直接挂在公网，攻击后仍扫出950多个联网的StoreView界面
老设备停止更新：涉事多为AK-SM 800、AK-SC355等“生命周期结束”型号，已拿不到软件与安全更新
二、工控安全标准落地撞上时间差
补丁现成却没装：漏洞早已被披露、修复固件也已发布；法国遭袭后厂商建议荷兰客户断网，多数门店照做，11月2日再被击中的恰是没断网的那一小部分
合规尚未全覆盖：欧盟《网络弹性法案》主要义务要到2027年12月才全面生效，2026年9月落地的只是漏洞报告义务，这段空档就是攻击窗口
责任链条扯不清：设备多由承包商统一运维，厂家、超市、承包商之间“谁负责装补丁”长期说不清
三、防护范式转向“纵深＋物理兜底”
全生命周期管理：老旧控制器的安全维护须纳入采购与退役计划，不能“还能制冷就不换”
物理最后防线：业内提出独立于网络、物理硬连线的超温保护装置，避免唯一防护就是那个能被远程够到的联网控制器
收敛暴露面：把管理页面撤出公网、远程运维改经受保护网络、修改默认密码 (以上内容均由AI生成)
