OT-дайджест DACH: атаки на холодильные контроллеры и edge-устройства

За неделю KW 42/2026 в Германии, Австрии и Швейцарии уровень угрозы для OT оценили как высокий. В ночь на 12 октября атаковали интернет-доступные контроллеры Danfoss, Copeland и Dixell в сотнях французских супермаркетов, испортив продукты; CERT-FR считает кампанию продолжающейся. Одновременно эксплуатируются zero-day в Ivanti Connect Secure (CVE-2026-104935) и RCE в PAN-OS (CVE-2026-0322), BSI выпустил BSI-CS 154.

• CERT-FR подтвердил компрометацию контроллеров Danfoss AK-SM/AK-SC, Copeland и Dixell xweb
• 13 октября в сети было видно не менее 4500 интерфейсов Danfoss по данным Reuters
• Ivanti Connect Secure: CVE-2026-104935 в KEV с 13.10, патчи 22.8R2.5 и 25.1.x
• PAN-OS: CVE-2026-0322 с CVSS 8.6, исправления в 12.2.4, 11.2.16 и 10.2.18-h12