制冷控制器成攻击目标：被忽视的联网设备暴露面

11 月 5 日，CISA 联合 FBI、卫生与公众服务部等多部门发公告，警告针对工业制冷与冷链监控系统的攻击。对象很具体：没打补丁、或管理界面直接暴露公网的电子温度控制器。

能干多狠 得手后可把温度改掉、强制推进持续加热或化霜循环，后果包括火灾隐患、库存损失、设备寿命变化。还能压制或篡改温度读数，让现场看不到真实温度。

真实案例 据报道，法国约两百多家超市的制冷设备被远程触发化霜与加热，欧洲多国又有上百家门店波及。法国血液中心一处供应商遭入侵，三处存血设施参数异常。

对现场的提醒 这类设备过去按电气元件管，现在得按联网设备管。盘一次公网可达的控制器清单：温度控制器、冷库监控、远程运维网关、4G 路由，逐个确认有没有外网能摸到的管理界面。

本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。

盘一次公网可达的控制器清单太有必要，这类设备过去按电气元件管现在得按联网设备管。第三方维保通道单列，多数单位没人管。温控器一被控就可能影响机房和仓储，盘点时把固件版本和默认口令也一并核，别只登记 IP 就当管完了。