2026-10-22 13:13:10 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

一夜之间，法国数百家超市冷柜变“烤箱”：你们的资产清单里，有这类设备吗？

原创

盛邦安全
盛邦安全

盛邦安全WebRAY

2026年10月19日 18:32
北京

去阅读

凌晨 2 点，法国一家超市的冰柜正在“加班”。

没有贼，没有撬锁，没有警报。只有一条条“合法授权”的指令，从互联网深处发来：持续除霜，温度设定为 50℃。

6 个小时后，700 家超市的生鲜区，集体变成了烤箱。

含AI生成

近期，家乐福、Intermarché、E.Leclerc、Monoprix 等约 700家法国门店的联网制冷系统遭远程攻击。攻击者把正常的“定时除霜”改成持续除霜，把温度设定点调到 50℃——本该零下 18℃ 的冷冻柜，整整加热了 6 个小时，部分门店升到 80℃。

第二天早上，店员开门时“一股热浪涌出”。生鲜全部报废，部分门店电路起火。巴黎检察院立案，法国总理责成国家信息系统安全局（ANSSI）调查。全法国损失预计数百万到数千万欧元。Intermarché 同时指出一个更严峻的现实：这类损失，保险不赔。

真正值得警惕的，并非攻击手段有多狠，而是四层防线同时失守

这次攻击没有用到任何“神秘武器”。攻击者发出的每一条指令，都是系统本来就能接受的合法指令——只是发指令的人，不该是他们。

真正该后背发凉的是：预警早发了，研究早发了，补丁也早发了。往下拆，是四层防线同时失守——每一层的细节，都在下面这张图里。

你们的清单里，有“冷柜”吗

后厨冷柜、中央空调、监控录像机、门禁、打印机、仓库电子秤——它们看起来都不像“电脑”，所以从来不被清点、打补丁、做隔离，却 7×24 小时连着网，还常常和办公系统在同一个网络里。这次是冷柜，下次可能是任何一台“没人管”的设备。

监管也在收紧：新《网络安全法》1 月起施行，不履行安全保护义务最高罚 1000 万元，“大量数据泄露”首次写进处罚情形；《公安机关网络空间安全监督检查办法》（公安部令第 176 号）10 月起施行——迎检自查的第一份材料，就是台账。

怎么办：“测、修、挡、藏、换”

第一步，测：用测绘把影子资产找全——站在攻击者的视角，从互联网反扫一遍，凡是公网可达、却不在任何台账上的设备，就是影子资产。被遗忘的测试系统、摄像头，还有那台冷柜，都不会出现在 IT 部门的表格里，但攻击者的扫描结果里有。这次事件后，研究人员一晚扫出 2,752 台同类系统，用的正是这条路。影子资产进了台账，漏洞清单再和资产清单关联、按暴露程度排优先级——后面的每一步才有对象。

第二步，修：有补丁的，按优先级修——联网暴露的核心设备优先。

测和修这两步，做起来最难的不是技术，而是资产台账与漏洞清单“两张皮”——资产台账和漏洞清单各管各的，漏洞没人认领，资产没人更新。天枢·资产漏洞融合治理平台就是为解决这一问题而生：把多源资产融合成一张台账，把漏洞和资产一一关联，按暴露程度排优先级，闭环处置。实测下来，资产漏洞闭环率从 26% 拉到 90% 以上，高危漏洞修复从 7 天压到 24 小时。

第三步，挡：没补丁、不能停机的，RayPatch漏洞无效化产品（虚拟补丁）可以在网络侧拦截攻击，不动设备、不等厂商。

第四步，藏：反测绘——对扫描探测返回虚假响应，让攻击者认不出设备。攻击者就是靠扫描找到那 700 家店的。它不替代修和挡，但把攻击链掐在了最早的一段。

第五步，换：对 EOL 设备，挡和藏都只是争取时间——最终由资产台账拍板：换，还是下线。