Daily Energie & Versorger — 29. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Drei Meldungen zu Schwachstellen in Produkten von Hitachi Energy und Siemens wurden erfasst, alle von ICS-CERT Advisories. Hitachi Energy CoreTec-Produkte weisen kritische Schwachstellen mit einem CVSS von 8.8 und einem EPSS von 94.2 Prozent auf, die OS Command Injection und Dirty Frag umfassen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 0

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Hitachi Energy CoreTec Product

ICS-CERT Advisories1 QuelleCVSS 8.8EPSS 94.2 %

Hitachi Energy hat kritische Schwachstellen in seinen CoreTec5 (Versionen <=3.4.0, 5.0.0) und CoreTec4 (Versionen <=3.4.0) Produkten entdeckt. Diese umfassen OS Command Injection und Dirty Frag, die die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen können. Betroffen sind kritische Infrastrukturen im Energiesektor weltweit.

Die Schwachstellen ermöglichen die Ausführung beliebiger Befehle und die Eskalation von Berechtigungen, was zu einem vollständigen Systemkompromiss führen kann. Dies stellt ein erhebliches Risiko für die Betriebssicherheit und die Kontinuität kritischer Dienste dar.

CVE-2026-13162 CVE-2026-43284

Zur Meldung

Siemens Mendix SAML Module

ICS-CERT Advisories1 QuelleCVSS 6.8EPSS 0.3 %

Im Siemens Mendix SAML-Modul wurde eine kritische Schwachstelle (CVE-2026-89209) entdeckt, die es nicht authentifizierten Angreifern ermöglicht, durch das Wiederholen gültiger SAML-Assertions unbefugten Zugriff zu erlangen. Betroffen sind Mendix-Versionen 9, 10 und 11. Siemens empfiehlt ein Update auf die neuesten Versionen oder die Deaktivierung von IdP-initiiertem SSO.

Diese Schwachstelle ermöglicht nicht authentifizierten Angreifern, sich unbefugten Zugang zu Systemen zu verschaffen, die das betroffene SAML-Modul nutzen, was zu Datenlecks oder Systemkompromittierungen führen kann.

CVE-2026-89209

Zur Meldung

Hitachi Energy TRO600 series products

ICS-CERT Advisories1 QuelleEPSS 0.2 %

Hitachi Energy hat kritische Schwachstellen in seinen TRO600-Produkten entdeckt, die in kritischen Infrastrukturen weltweit eingesetzt werden. Diese Schwachstellen ermöglichen Remote Code Execution und den Zugriff auf sensible Informationen. Ein sofortiges Update auf die Versionen 9.2.2.1 oder 9.1.2.0 wird dringend empfohlen.

Die Schwachstellen ermöglichen Angreifern die Ausführung von Remote Code und den Zugriff auf sensible Informationen, was die Betriebssicherheit kritischer Infrastrukturen erheblich gefährdet. Ein erfolgreicher Angriff könnte zu schwerwiegenden Störungen oder Datenlecks führen.

CVE-2026-10756 CVE-2026-106087

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.