Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Kenntnis über weitere Schwachstellen in Danfoss Controllern des Typs AK-SM 800A, die in industriellen Kühlanlagen eingesetzt werden. Betroffene Geräte sollten nach Angaben des BSI nicht mit dem Internet verbunden werden. Falls dies zu Fernwartungszwecken dennoch erforderlich sein sollte, rät die Behörde Betreibern dringend dazu, zumindest ein Virtual Private Network vorzuschalten.
Aktuellen Informationen zufolge sind die Firmwarestände bis 5.3.2 betroffen. Das aktuelle Softwarepaket 5.4.0 aus November 2026 ist nicht betroffen. Über eine bereits aktive Ausnutzung der gefundenen Schwachstellen ist derzeit nichts bekannt. Im Falle einer erfolgreichen Kompromittierung könnten Angreifer Schadsoftware auf die Geräte laden und diese unbrauchbar machen. Ein Ausfall würde in diesem Fall vermutlich längere Zeit andauern.
