Los piratas informáticos pueden apagar la refrigeración mientras la pantalla de temperatura todavía parece normal

Claroty Team82 ha descubierto 23 vulnerabilidades en los controladores de supervisión XWEB Pro de Copeland, ampliamente utilizados para gestionar la refrigeración comercial en supermercados, almacenes y hospitales. De estos, 21 están clasificados como de alta gravedad y juntos permiten que un atacante no autenticado obtenga control total a nivel de raíz del dispositivo a través de la red.

Los sistemas de refrigeración comerciales se basan en una configuración en capas. Por el contrario, los controladores de campo situados debajo gestionan unidades individuales, como compresores y ventiladores, a través de una conexión en serie. Los controladores Copeland XWEB300D y XWEB500D PRO son fundamentales para esta configuración, ya que rastrean los registros de temperatura necesarios para las normas de salud y seguridad alimentaria. Sistema de control de refrigeración comercial que gestiona varias unidades (Fuente: Equipo 82) Una falla, identificada como CVE 2026 25085, se debe a un error de lógica de codificación.

Las instalaciones que utilizan controladores XWEB Pro deben actualizarse inmediatamente, ya que la exploit no requiere credenciales válidas y se puede realizar de forma remota a través de Internet. Los expertos recomiendan eliminar estos controladores de la exposición directa a Internet, segmentar las redes de refrigeración de otros sistemas y aplicar parches de proveedores rápidamente para evitar ataques de sabotaje silencioso similares.

Consultar publicación original ↗