Sungrow已修复其iSolarCloud平台的一项认证漏洞。德国网络安全公司Jakkaru此前发现，该漏洞可能允许未经正常身份认证的用户访问平台账户。Sungrow于8月22日收到漏洞报告，并于8月25日在iSolarCloud各层级部署紧急补丁；9月中旬复测显示漏洞已无法再次触发。公司表示，经日志检查未发现除报告该问题的研究人员外存在其他利用行为，也未发现数据泄露、服务中断或设备被未经授权大规模操控的证据。此次事件再次凸显，随着逆变器及分布式能源设备 increasingly connected to cloud platforms，身份认证、访问控制及固件安全正成为光伏数字化运维的重要环节。