SecBoard

Daily Energie & Versorger — 8. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Drei Meldungen zu Schwachstellen in industriellen Steuerungssystemen wurden erfasst. Betroffen sind Satel Netco Design-Versionen vor v2.1.7, Grid Protection Alliance openPDC und openHistorian sowie Red Lion Controls N-Tron 700 Serie mit Firmware-Versionen kleiner oder gleich 3.11.0.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

3
Meldungen erfasst
Vortag: 2
0
Quellenübergreifend belegt
Vortag: 0
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

Satel Netco Design

ICS-CERT Advisories1 Quelle

Satel Netco Design-Versionen vor v2.1.7 sind von drei Schwachstellen betroffen, darunter Cross-Site Scripting und Path Traversal. Angreifer könnten beliebige Skripte ausführen, Systemressourcen überlasten oder Dateien manipulieren. Ein Update auf Version v2.1.7 wird dringend empfohlen.

Diese Schwachstellen ermöglichen Angreifern die Ausführung beliebiger Skripte, die Überlastung von Systemressourcen oder die Manipulation von Dateien, was die Integrität und Verfügbarkeit kritischer Kommunikationsinfrastrukturen gefährden kann.

Zur Meldung
2

Grid Protection Alliance openPDC and openHistorian

ICS-CERT Advisories1 Quelle

Kritische Schwachstellen, einschließlich Remote Code Execution, wurden in Grid Protection Alliance openPDC und openHistorian entdeckt. Betroffen sind openPDC-Versionen unter 2.9.477/2.9.482 und openHistorian-Versionen unter 2.8.580/2.8.585. Angreifer könnten durch Deserialisierung nicht vertrauenswürdiger Daten Ferncodeausführung erreichen.

Diese Schwachstellen ermöglichen unauthentifizierten Angreifern die Ausführung von beliebigem Code, was zu schwerwiegenden Betriebsunterbrechungen oder Datenkompromittierungen in kritischen Infrastrukturen führen kann.

Zur Meldung
3

Red Lion Controls N-Tron 700 Series

ICS-CERT Advisories1 Quelle

Mehrere Schwachstellen in der Red Lion Controls N-Tron 700 Serie ermöglichen Angreifern administrativen Zugriff, das Manipulieren von Konfigurationsdateien und das Auslösen von Neustarts. Betroffen sind Geräte mit Firmware-Versionen kleiner oder gleich 3.11.0 und Bootloader-Versionen kleiner oder gleich 2.0.6.1. Nutzern wird dringend empfohlen, auf Firmware-Version 3.11.1 oder höher zu aktualisieren.

Diese Schwachstellen können zu unbefugtem administrativen Zugriff, Manipulation von Konfigurationen und Dienstunterbrechungen durch Neustarts führen. Dies kann die Betriebssicherheit und Verfügbarkeit kritischer Infrastruktursysteme erheblich beeinträchtigen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.