https://cyberveille.ch/tags/cve-2026-25085/ Recent content in CVE-2026-25085 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 10 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-10-botnet-de-refrigerateurs-des-controleurs-xweb-pro-detournes-en-infrastructure-smtp-malveillante/ Tue, 10 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-10-botnet-de-refrigerateurs-des-controleurs-xweb-pro-detournes-en-infrastructure-smtp-malveillante/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 5 novembre 2026 par Patrick Burns et Gilad Friedenriech Maizles (SecurityScorecard STRIKE Team), cet article s&rsquo;inscrit dans un contexte d&rsquo;attaques récentes contre des systèmes de réfrigération de supermarchés en Europe (France, Belgique, Suède, Finlande, Irlande, Luxembourg, Estonie), où des hackers ont fait monter les températures jusqu&rsquo;à 50°C.</p> <h2 id="-découverte-principale">🎯 Découverte principale</h2> <p>L&rsquo;équipe STRIKE a identifié des <strong>contrôleurs de réfrigération Dixell/Copeland XWEB PRO</strong> exposés sur internet et détournés en <strong>infrastructure d&rsquo;abus</strong> (proxy et envoi de spam). L&rsquo;activité a été détectée pour la première fois le 2 novembre 2026 via des données de flux réseau montrant du <strong>trafic SMTP sortant</strong> depuis des panneaux XWEB exposés.</p>