Daily Energie & Versorger — 27. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Zwei Meldungen zu kritischen Schwachstellen in Industriesteuerungssystemen wurden erfasst. Betroffen sind EPICS Base-Versionen bis einschließlich 7.0.10 und mehrere Mitsubishi Electric Softwareprodukte, darunter GENESIS und ICONICS Suite.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 2

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

EPICS Base

ICS-CERT Advisories1 Quelle

Mehrere kritische Schwachstellen wurden in EPICS Base-Versionen bis einschließlich 7.0.10 entdeckt. Diese Schwachstellen können Denial-of-Service, Speicherbeschädigung, Offenlegung sensibler Informationen oder die Ausführung von beliebigem Code ermöglichen. Betroffen sind weltweit eingesetzte Systeme, insbesondere in kritischen Fertigungsbereichen.

Die Schwachstellen ermöglichen Angreifern, kritische Systeme zu stören, Daten zu manipulieren oder die Kontrolle zu übernehmen, was zu erheblichen Betriebsunterbrechungen und Sicherheitsrisiken führen kann.

Zur Meldung

Mitsubishi Electric GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz

ICS-CERT Advisories1 Quelle

Mehrere Mitsubishi Electric Softwareprodukte, darunter GENESIS, ICONICS Suite und MC Works64, weisen kritische Schwachstellen auf. Diese ermöglichen Angreifern die Ausführung beliebigen Codes, die Umgehung von Authentifizierungen oder die Durchführung unautorisierter Operationen. Dies kann zu Datenkompromittierung oder Denial-of-Service führen und betrifft weltweit Nutzer in kritischen Infrastrukturen.

Die Schwachstellen ermöglichen Angreifern die vollständige Kontrolle über betroffene Systeme, was zu erheblichen Betriebsunterbrechungen, Datenverlust oder -manipulation in kritischen Infrastrukturen führen kann.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.