Daily Energie & Versorger — 15. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

4 Meldungen ausgewertet.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 5

Quellenübergreifend belegt

Vortag: 2

Themen zu ausgenutzten Lücken

Vortag: 3

Die Meldungen des Tages

CISA Malcolm

ICS-CERT Advisories1 QuelleCVSS 8.1EPSS 1.0 %

Mehrere Schwachstellen, einschließlich Authentifizierungsumgehung und fehlerhafter Autorisierung, wurden in CISA Malcolm-Versionen bis v26.07.1 entdeckt. Diese ermöglichen unautorisierten Zugriff auf Backend-Systeme und die Umgehung rollenbasierter Beschränkungen. Ein Update auf Malcolm v26.08.0 oder höher wird dringend empfohlen.

Diese Schwachstellen ermöglichen Angreifern, Authentifizierungsmechanismen zu umgehen und unautorisierten Zugriff auf Backend-Systeme zu erlangen, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann. Authentifizierte Benutzer könnten zudem rollenbasierte Beschränkungen umgehen.

CVE-2026-107336 CVE-2026-107333 CVE-2026-107362 CVE-2026-107361 CVE-2026-107337 CVE-2026-107335

Zur Meldung

Eclipse Foundation Eclipse Milo

ICS-CERT Advisories1 QuelleCVSS 8.2EPSS 0.6 %

Mehrere Schwachstellen in Eclipse Milo-Versionen 0.6.0 bis 1.1.4 ermöglichen Angreifern das Löschen geschützter Daten, den Diebstahl von Zugangsdaten, die Server-Impersonation oder das Abstürzen des Servers. Betroffen sind Nutzer in kritischen Infrastrukturbereichen weltweit. Es wird dringend empfohlen, auf Eclipse Milo 1.1.5 oder höher zu aktualisieren.

Diese Schwachstellen können zu Datenverlust, Identitätsdiebstahl und Dienstausfällen führen, was die Betriebskontinuität und Datensicherheit in kritischen Infrastrukturen erheblich gefährdet.

CVE-2026-63252 CVE-2026-63248 CVE-2026-60007 CVE-2026-62927 CVE-2026-58080 CVE-2026-61387

Zur Meldung

Guangzhou Juan IoT Technology EseeCloud

ICS-CERT Advisories1 Quelle

Kritische Sicherheitslücken in der EseeCloud App (<=4.9.6) und Firmware (<=4.9.86.0) von Guangzhou Juan IoT Technology ermöglichen Angreifern die vollständige Kontrolle über betroffene IP-Kameras. Dies betrifft Nutzer weltweit, insbesondere in kritischen Infrastrukturbereichen. Der Hersteller hat auf Koordinationsversuche nicht reagiert, daher wird dringend empfohlen, ihn direkt zu kontaktieren.

Angreifer könnten die vollständige Kontrolle über IP-Kameras erlangen, was zu Überwachungsausfällen, unbefugtem Zugriff auf sensible Bereiche oder Manipulation von Geräten in kritischen Infrastrukturen führen kann.

Zur Meldung

FERC identifies cybersecurity compliance gaps in US power sector, flags risks from AI tools and third-party control systems

Industrial Cyber1 Quelle

Die US-Regulierungsbehörde FERC hat erhebliche Cybersicherheitslücken im US-Stromsektor aufgedeckt. Betroffen sind Betreiber von Stromerzeugungsanlagen, die neue Ressourcen nicht registrierten oder kritische Cyber-Systeme unzureichend identifizierten. Es bestehen zudem Risiken durch KI-Tools und Drittanbieter-Kontrollsysteme, die die Zuverlässigkeit des Stromnetzes gefährden könnten.

Unzureichende Registrierung von Ressourcen und mangelhafte Identifizierung kritischer Cyber-Systeme können zu unentdeckten Schwachstellen führen. Die Nutzung von KI-Tools und Drittanbieter-Kontrollsystemen ohne strenge Zugriffskontrollen erhöht das Risiko von Cyberangriffen auf die kritische Infrastruktur des Stromnetzes.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.