[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/controladores-refrigeracion-cisa-fbi-cadena-frio-danfoss-ataques":3,"prev-/blog/noticias/controladores-refrigeracion-cisa-fbi-cadena-frio-danfoss-ataques":372,"next-/blog/noticias/controladores-refrigeracion-cisa-fbi-cadena-frio-danfoss-ataques":349,"related-/blog/noticias/controladores-refrigeracion-cisa-fbi-cadena-frio-danfoss-ataques":375,"author-Diego Herrera":394},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":326,"cta":327,"date":332,"dateModified":332,"description":333,"draft":334,"extension":335,"faq":336,"featured":334,"howto":349,"image":350,"imageAlt":351,"intent":352,"keywords":353,"meta":359,"navigation":360,"path":361,"publishedTime":362,"readingTime":363,"seo":364,"seoTitle":365,"stem":366,"tags":367,"__hash__":371},"blog/blog/noticias/controladores-refrigeracion-cisa-fbi-cadena-frio-danfoss-ataques.md","CISA y FBI piden sacar de internet los controladores de refrigeración: tras los ataques a supermercados en Europa, qué revisar en cámaras frías, farmacias y bodegas","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":316},"minimark",[11,24,27,32,35,87,90,101,113,117,132,184,199,202,206,213,222,226,229,294,298,304,307],[12,13,14,15,19,20,23],"p",{},"Durante años, el controlador que maneja los refrigeradores de un supermercado, la cámara fría de una distribuidora o el refrigerador de vacunas de una farmacia fue \"cosa del técnico de refrigeración\". Ya no. El ",[16,17,18],"strong",{},"jueves 5 de noviembre de 2026",", CISA, el FBI y los departamentos de Salud (HHS), Agricultura (USDA) y Transporte de Estados Unidos publicaron una guía conjunta para ",[16,21,22],{},"endurecer los sistemas de refrigeración industrial y de monitoreo de cadena de frío",", después de una ola de ataques en Europa que obligó a tirar comida.",[12,25,26],{},"No es un parche de un día: es un aviso que va a seguir vigente semanas, porque buena parte de los equipos afectados ya no recibe actualizaciones.",[28,29,31],"h2",{"id":30},"qué-pasó","Qué pasó",[12,33,34],{},"Según lo reportado por The Record, Nextgov/FCW y la nota de investigación de la Cloud Security Alliance (CSA):",[36,37,38,51],"table",{},[39,40,41],"thead",{},[42,43,44,48],"tr",{},[45,46,47],"th",{},"Caso",[45,49,50],{},"Qué se sabe",[52,53,54,63,71,79],"tbody",{},[42,55,56,60],{},[57,58,59],"td",{},"Supermercados en Francia",[57,61,62],{},"La noche del 11 al 12 de octubre, atacantes tomaron controladores de refrigeración y mandaron los muebles a ciclos de deshielo. La prensa francesa estimó al principio entre 250 y 350 tiendas, de cadenas como Intermarché, Coopérative U, Carrefour Market, Monoprix y Leclerc; después, el ministro de Economía, Roland Lescure, habló ante legisladores de unos 700 de los cerca de 10,000 supermercados del país",[42,64,65,68],{},[57,66,67],{},"Nueva ola en Europa",[57,69,70],{},"Tiendas en Suecia, Bélgica, Luxemburgo y otros países reportaron temperaturas elevadas a distancia y producto desechado",[42,72,73,76],{},[57,74,75],{},"Bancos de sangre",[57,77,78],{},"El Establecimiento Francés de la Sangre reportó manipulación de los controles de enfriamiento en tres de sus sedes regionales",[42,80,81,84],{},[57,82,83],{},"Tiendas de bases militares de EE. UU.",[57,85,86],{},"Desde finales de agosto, refrigeradores y congeladores de unas seis tiendas pasaron solos a modo deshielo o calefacción. Investiga el servicio de investigación criminal (DCIS) de la Oficina del Inspector General del Pentágono, con apoyo del Comando Cibernético; no está confirmado que sea el mismo ataque",[12,88,89],{},"La guía estadounidense no señala culpables. Francia sí: el lunes 9 de noviembre atribuyó la ola de octubre (unas 700 tiendas y al menos 15 incendios, según sus autoridades) a Shahid Kaveh, una unidad cibernética ligada a la Guardia Revolucionaria de Irán; la nueva ola de noviembre sigue sin atribución. El miércoles 4, la Comisión Europea, ENISA y Europol emitieron su propio llamado a actuar de inmediato.",[12,91,92,93,96,97,100],{},"La guía advierte que un atacante puede ",[16,94,95],{},"forzar ciclos continuos de calefacción y deshielo"," e incluso ",[16,98,99],{},"impedir que el operador vea la temperatura real",". Además de la merma, menciona riesgo de incendio en los equipos y daño al consumidor por producto que rompió la cadena de frío sin que nadie lo notara.",[102,103,106],"callout",{"icon":104,"title":105},"i-lucide-alert-triangle","La frase que hay que tomarse en serio",[12,107,108,109,112],{},"Chris Butera, director ejecutivo adjunto interino de ciberseguridad de CISA, lo resumió así: toda organización que dependa de refrigeración y sistemas de monitoreo ",[16,110,111],{},"debe asumir que puede ser objetivo",". No hace falta ser una cadena europea: basta con tener el controlador visible en internet.",[28,114,116],{"id":115},"qué-equipos-están-en-la-mira","Qué equipos están en la mira",[12,118,119,120,123,124,127,128,131],{},"La guía no nombra marcas. La autoridad francesa sí: la alerta ",[16,121,122],{},"CERTFR-2026-ALE-012"," del CERT-FR (12 de octubre, actualizada el 13 y el 16) reporta numerosos compromisos en controladores ",[16,125,126],{},"Danfoss AK-SM y AK-SC"," y, desde la actualización del 13, también en supervisores ",[16,129,130],{},"Copeland XWEB y Dixell XWEB",". No los atribuye a una falla concreta. Los análisis técnicos agregan detalle:",[133,134,135,170],"ul",{},[136,137,138,141,142,145,146,149,150,153,154,157,158,161,162,165,166,169],"li",{},[16,139,140],{},"Danfoss AK-SM y AK-SC."," La CSA señala que en Francia los equipos afectados fueron controladores supervisores de estas series, incluidos el ",[16,143,144],{},"AK-SM 800"," (fin de vida en mayo de 2021), el ",[16,147,148],{},"AK-SC 355"," (descontinuado en 2016) y unidades ",[16,151,152],{},"AK-SM 800A"," con firmware viejo. Las autoridades no han confirmado cómo entraron, pero hay tres fallas conocidas en el AK-SM 800A (aviso ICSA-25-140-03 de CISA): ",[16,155,156],{},"CVE-2025-41450",", una contraseña generada a partir de la fecha y hora que permite saltarse el inicio de sesión (corregido en R4.2), y ",[16,159,160],{},"CVE-2025-41451"," y ",[16,163,164],{},"CVE-2025-41452"," (corregidas en R4.3.1). Danfoss recomienda ",[16,167,168],{},"R4.3.1 o posterior",".",[136,171,172,175,176,179,180,183],{},[16,173,174],{},"Copeland XWEB Pro."," Además de aparecer en la alerta francesa, el equipo Team82 de Claroty le encontró ",[16,177,178],{},"23 vulnerabilidades, 21 de severidad alta","; están corregidas en el ",[16,181,182],{},"firmware 1.13"," de febrero de 2026 (aviso ICSA-26-057-10).",[12,185,186,187,190,191,194,195,198],{},"¿Cuántos hay expuestos? Las cifras no coinciden porque salen de distintos buscadores y fechas: BleepingComputer contó ",[16,188,189],{},"2,752 sistemas Danfoss visibles en internet"," el 12 de octubre, 1,590 de ellos en Francia; Zscaler encontró ",[16,192,193],{},"3,726 interfaces de administración"," del AK-SM 800A en una consulta a Shodan del 19 de agosto, y Team82 había reportado alrededor de ",[16,196,197],{},"2,765"," con datos de Censys. Ninguna fuente publicó un desglose para México.",[200,201],"ad-banner",{},[28,203,205],{"id":204},"por-qué-importa-en-san-luis-potosí","Por qué importa en San Luis Potosí",[12,207,208,209,212],{},"El corredor logístico de SLP mueve alimentos, medicamentos y producto refrigerado todos los días. Supermercados regionales, distribuidoras de lácteos y cárnicos, farmacias con red de frío, centros de distribución y bodegas de exportación usan controladores muy parecidos a los atacados, y es común que el instalador los haya dejado ",[16,210,211],{},"con acceso por internet \"para monitorear desde el celular\""," y con la contraseña de fábrica.",[12,214,215,216,221],{},"Si exportas alimentos a Estados Unidos, súmale el expediente: la FDA ",[217,218,220],"a",{"href":219},"/blog/noticias/fda-trazabilidad-lote-fsma-204-comentarios-6-diciembre","ya está afinando las reglas de trazabilidad por lote",", y un lote que rompió la cadena de frío por un ataque es un lote que hay que documentar o destruir.",[28,223,225],{"id":224},"qué-hacer-esta-semana","Qué hacer esta semana",[12,227,228],{},"Ordenado de lo más urgente a lo estructural, con base en la guía de las agencias estadounidenses y las recomendaciones de la CSA:",[230,231,232,238,244,250,256,267,282,288],"ol",{},[136,233,234,237],{},[16,235,236],{},"Averigua si tu controlador se ve desde internet."," Pregunta a tu técnico de refrigeración cómo se conecta para monitorear. Si la respuesta es \"con la IP pública y un puerto abierto en el módem\", ciérralo. También revisa los accesos que dejó el proveedor o el contratista.",[136,239,240,243],{},[16,241,242],{},"Cambia las contraseñas de fábrica"," del controlador y de cualquier pantalla o software de monitoreo.",[136,245,246,249],{},[16,247,248],{},"Revisa la configuración actual:"," puntos de ajuste, horarios de deshielo, alarmas y usuarios dados de alta. La guía pide además fijar límites razonables a los puntos de ajuste y recibir una alerta cuando se salgan del rango. Un cambio que nadie reconoce es señal de compromiso; en ese caso, la recomendación reportada es restablecer de fábrica, cambiar credenciales y reconfigurar desde cero.",[136,251,252,255],{},[16,253,254],{},"Actualiza el firmware",": AK-SM 800A a R4.3.1 o posterior; XWEB Pro a 1.13 o posterior. Hazlo en una ventana planeada con el técnico, no a la carrera.",[136,257,258,261,262,266],{},[16,259,260],{},"Separa la refrigeración de la red administrativa."," El controlador no debe convivir con las computadoras de caja y oficina; una red aparte o una VLAN con reglas de firewall es lo mínimo. Es la misma lógica que aplicamos con cámaras de vigilancia y equipos de ",[217,263,265],{"href":264},"/servicios/redes","redes"," industriales.",[136,268,269,272,273,277,278,169],{},[16,270,271],{},"Acceso remoto solo con VPN y doble factor",", que puedas apagar cuando el técnico termina. Los accesos permanentes de proveedores han sido la puerta de entrada en ",[217,274,276],{"href":275},"/blog/noticias/beyondtrust-fortinet-explotadas-acceso-remoto-proveedores","otros ataques recientes","; si quieres ir más allá, compara ",[217,279,281],{"href":280},"/blog/comparativa/vpn-tradicional-vs-ztna","VPN tradicional contra ZTNA",[136,283,284,287],{},[16,285,286],{},"Pon sensores de temperatura independientes"," con alertas propias (SMS, WhatsApp o correo) que no dependan del controlador. Si el atacante oculta la temperatura real en el panel, el sensor aparte te avisa. En sitios críticos, mantén también una bitácora manual.",[136,289,290,293],{},[16,291,292],{},"Planea el reemplazo de lo que ya no tiene soporte."," Un AK-SM 800 o un AK-SC 355 no va a recibir parches. Mientras lo cambias, déjalo detrás de un equipo que solo permita conexiones desde direcciones autorizadas.",[28,295,297],{"id":296},"lo-que-todavía-no-se-sabe","Lo que todavía no se sabe",[12,299,300,301,169],{},"La hoja de las agencias menciona tres vías posibles (evasión de autenticación, inyección de código y configuraciones débiles), pero las autoridades no han dicho cuál se usó en cada caso ni han confirmado si los casos europeos y los de las bases militares están relacionados. Tampoco hay una lista oficial de modelos afectados: la alerta francesa nombra familias de equipos (Danfoss AK-SM y AK-SC, Copeland y Dixell XWEB), pero no versiones ni fallas concretas. Si tu equipo es de otra marca, eso no te exime: la guía habla de ",[16,302,303],{},"cualquier controlador sin parches o accesible desde internet",[12,305,306],{},"Fuentes: hoja informativa conjunta \"US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems\" de CISA, FBI, HHS, USDA y DOT (TLP:CLEAR, 5 de noviembre de 2026, publicada en ic3.gov); alerta CERTFR-2026-ALE-012 del CERT-FR (12 de octubre, actualizada el 16), SecurityWeek, The Record (5 y 9 de noviembre), Nextgov/FCW (noviembre de 2026), nota de investigación de la Cloud Security Alliance sobre los ataques en Francia (13 de octubre), Zscaler (20 de agosto), avisos ICSA-25-140-03 e ICSA-26-057-10 de CISA.",[308,309],"call-to-action",{"description":310,"eyebrow":311,"icon":312,"label":313,"title":314,"to":315},"Detectamos qué equipos de tu red están expuestos, separamos refrigeración y cámaras de la red de oficina y dejamos el acceso de tus técnicos con VPN y doble factor.","Ciberseguridad","i-lucide-thermometer-snowflake","Agendar revisión","Que tu cadena de frío no dependa de la suerte","/contacto",{"title":317,"searchDepth":318,"depth":319,"links":320},"",2,3,[321,322,323,324,325],{"id":30,"depth":318,"text":31},{"id":115,"depth":318,"text":116},{"id":204,"depth":318,"text":205},{"id":224,"depth":318,"text":225},{"id":296,"depth":318,"text":297},"noticias",{"title":328,"description":329,"label":330,"to":331,"icon":312},"¿Tu cámara fría se puede ver desde internet?","Revisamos qué equipos de tu red están expuestos, separamos la refrigeración y las cámaras de la red administrativa y dejamos el acceso de tus técnicos con VPN y doble factor.","Ver servicio de ciberseguridad","/servicios/ciberseguridad","2026-11-14","Hackers subieron la temperatura de refrigeradores en cientos de supermercados europeos. CISA y FBI piden aislar los controladores. Qué revisar en tu empresa.",false,"md",[337,340,343,346],{"question":338,"answer":339},"¿Qué pidieron exactamente CISA y el FBI?","El 5 de noviembre de 2026, CISA, el FBI y los departamentos de Salud, Agricultura y Transporte de Estados Unidos publicaron una guía conjunta para endurecer los sistemas de refrigeración industrial y de monitoreo de cadena de frío. Recomiendan sacar los controladores de internet, asegurar el acceso remoto que siga siendo necesario, separarlos de la red administrativa, cambiar contraseñas de fábrica y usar doble factor resistente a phishing donde se pueda, instalar actualizaciones y retirar equipos sin soporte, limitar el acceso a equipos y direcciones autorizados, tener respaldos fuera de línea, revisar bitácoras y fijar límites a los puntos de ajuste con alertas.",{"question":341,"answer":342},"¿Qué marcas de controladores están en riesgo?","La guía estadounidense no nombra fabricantes. La alerta del CERT-FR (la agencia francesa de respuesta a incidentes) reporta compromisos en controladores Danfoss de las series AK-SM y AK-SC y en supervisores Copeland XWEB y Dixell XWEB; según Danfoss, la mayoría de sus equipos afectados son modelos viejos ya sin soporte. El Copeland XWEB Pro, además, tuvo 23 vulnerabilidades corregidas en el firmware 1.13. Cualquier controlador con su página de administración expuesta a internet es candidato.",{"question":344,"answer":345},"¿Basta con actualizar el firmware?","No. Actualizar cierra fallas conocidas, pero las autoridades no han confirmado por dónde entraron los atacantes. Lo que más reduce el riesgo es que el controlador no se pueda alcanzar desde internet, que el acceso del técnico externo pase por una VPN con doble factor y que tengas sensores de temperatura independientes con alertas propias.",{"question":347,"answer":348},"¿Hubo ataques en México?","Al cierre de esta nota no había reportes públicos de ataques en México. Los casos confirmados están en Europa (supermercados y bancos de sangre) y en tiendas de bases militares de Estados Unidos, estas últimas todavía bajo investigación.",null,"/images/blog/noticias/controladores-refrigeracion-cisa-fbi-cadena-frio-danfoss-ataques.jpg","Pasillo de refrigeradores de supermercado con un panel de control de temperatura mostrando una alarma","informational",[354,355,356,357,358],"ataques controladores refrigeración","cisa fbi cadena de frío","danfoss ak-sm vulnerabilidad","copeland xweb pro firmware","ciberseguridad refrigeración supermercados",{},true,"/blog/noticias/controladores-refrigeracion-cisa-fbi-cadena-frio-danfoss-ataques","2026-11-14T08:15:00-06:00",6,{"title":5,"description":333},"Ataques a refrigeración: CISA y FBI piden blindar controles","blog/noticias/controladores-refrigeracion-cisa-fbi-cadena-frio-danfoss-ataques",[368,369,370,265],"ciberseguridad","cadena de frío","industria","9ys-dwYurPwQ-vhy6kje7Dw7bNtr9lX_79rCWxnjPNA",{"path":373,"title":374},"/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall","La consola de tus firewalls también caduca: SonicWall GMS ya no recibe parches y Cisco deja de surtir FTD y FMC 7.7 el 28 de diciembre",[376,382,388],{"path":377,"title":378,"description":379,"date":332,"category":326,"image":380,"imageAlt":381,"readingTime":363},"/blog/noticias/gemini-embedding-001-apagado-2028-reindexar-rag-embedding-2","Embeddings de Gemini: la versión preview ya redirige a la estable y gemini-embedding-001 tiene apagado en 2028; por qué migrar obliga a reindexar tu buscador con IA","Google redirige gemini-embedding-2-preview desde el 6 de noviembre y fija el retiro de gemini-embedding-001. Migrar obliga a reindexar tu RAG. Qué cambia.","/images/blog/noticias/gemini-embedding-001-apagado-2028-reindexar-rag-embedding-2.jpg","Diagrama de documentos de una empresa convertidos en vectores dentro de una base de datos para un asistente de IA",{"path":383,"title":384,"description":385,"date":332,"category":326,"image":386,"imageAlt":387,"readingTime":363},"/blog/noticias/cupos-importacion-carne-res-cerdo-vencen-31-diciembre-compras-2027","Los cupos para importar carne de res y cerdo sin arancel vencen el 31 de diciembre y aún no hay reglas para 2027: cómo planear compras y costos","Los cupos de 70 mil t de res y 51 mil t de cerdo sin arancel vencen el 31 de diciembre. Industria y ganaderos chocan por 2027. Cómo planear compras y costos.","/images/blog/noticias/cupos-importacion-carne-res-cerdo-vencen-31-diciembre-compras-2027.jpg","Cajas de carne congelada en una cámara fría de distribuidora con etiquetas de lote y origen",{"path":373,"title":374,"description":389,"date":390,"category":326,"image":391,"imageAlt":392,"readingTime":393},"SonicWall GMS perdió soporte el 30 de septiembre; Cisco FTD y FMC 7.7 dejan de surtirse el 28 de diciembre y sin parches en 2027. Fechas y qué hacer.","2026-11-13","/images/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall.jpg","Pantalla de consola de administración de firewalls en un escritorio de TI, junto a un rack con equipos de red y un calendario marcado en diciembre",5,{"id":395,"avatar":349,"bio":396,"entityType":397,"expertise":398,"extension":399,"meta":400,"name":6,"role":401,"slug":402,"social":349,"stem":403,"url":7,"__hash__":404},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]