Artikel

Aktuelle Forschung zeigt, dass Angreifer zunehmend Systeme ins Visier nehmen, die für Unternehmen am wichtigsten sind, aber am wenigsten überwacht werden, wie OT, Firmware-Lieferketten und KI-Entwicklung. Dies betrifft Unternehmen, die auf diese Technologien angewiesen sind. Um sich zu schützen, sollten Unternehmen ihre Cyber-Risikomanagementstrategien an den Geschäftsprioritäten ausrichten, indem sie Risiken mit Geschäftsauswirkungen verknüpfen, Angriffspfade testen und Investitionen auf die kritischsten Bereiche konzentrieren.

In Johnson Controls EasyIO FG Firmware-Versionen <=2.0b52 wurden zwei Schwachstellen entdeckt, die Angreifern vollen unautorisierten Zugriff auf das Gerät ermöglichen. Betroffen sind weltweit eingesetzte Geräte in kritischen Infrastrukturen, die seit 2019 nicht mehr hergestellt werden und für die keine Patches mehr verfügbar sind. Nutzern wird dringend geraten, auf aktuelle Produkte umzusteigen und umfassende Netzwerk-Sicherheitsmaßnahmen zu implementieren, um Angriffe zu verhindern.

Eine kritische Schwachstelle (CVE-2026-15340) im Savannah lwIP SMTP Client (Version 2.2.1) ermöglicht Angreifern, Geräte zum Absturz zu bringen oder Remote Code auszuführen. Betroffen sind weltweit Systeme in kritischen Infrastrukturen wie Energie- und Wasserversorgung. Nutzer sollten umgehend den von xchglabs bereitgestellten Patch installieren und defensive Maßnahmen wie Netzwerksegmentierung und VPNs implementieren.

Hitachi Energy warnt vor kritischen Schwachstellen in der Asset Suite (Versionen bis 9.9.0), die unauthentifizierten Zugriff auf Servlets ermöglichen. Dies kann zu Datenlecks, Integritätsverletzungen und Dienstausfällen führen und betrifft weltweit Unternehmen im Energiesektor. Betreiber sollten die betroffenen Servlets deaktivieren oder auf Version 9.9.1 aktualisieren, sobald diese verfügbar ist.

Hitachi Energy hat eine kritische RCE-Schwachstelle (CVE-2026-34197) in der Apache ActiveMQ-Komponente seiner SOI-Produktversionen 2.0.0 bis 2.2.0 entdeckt. Diese Lücke ermöglicht es einem authentifizierten Angreifer, beliebigen Code auszuführen und die Vertraulichkeit, Integrität und Verfügbarkeit des Produkts zu gefährden. Betroffen sind Kunden weltweit, insbesondere im Energiesektor. Hitachi Energy empfiehlt dringend, den Patch SOI EP2 zu installieren, der ActiveMQ auf Version 5.19.5 aktualisiert, und die allgemeinen Sicherheitsrichtlinien zu befolgen.

Hitachi Energy warnt vor Schwachstellen in der Open-Source-Software, die die REB500-Produktversionen bis 8.3.3.1 betreffen. Authentifizierte Angreifer könnten diese nutzen, um Denial-of-Service-Angriffe (DoS) durchzuführen. Betroffen sind kritische Infrastrukturen weltweit. Es wird dringend empfohlen, auf Version 8.3.4.0 zu aktualisieren, um die Schwachstellen zu beheben.

Hitachi Energy warnt vor Sicherheitslücken in älteren, nicht mehr unterstützten Firmware-Versionen (<=11.x) der RTU500 CMU-Serie, die weltweit in kritischen Infrastrukturen eingesetzt werden. Diese Schwachstellen, darunter fehlende Authentifizierung und unzureichende Autorisierung, könnten Angreifern die Manipulation der Geräte ermöglichen. Betroffene Kunden sollten dringend auf die neuesten unterstützten Firmware-Versionen (z.B. 12.7.8 oder 13.9.1) aktualisieren und zusätzliche Cybersicherheitsmaßnahmen implementieren.

Centrii warnt vor erhöhten finanziellen Risiken im Energiesektor durch eine Konvergenz von staatlich unterstützten Cyberangriffen, Ransomware und Lieferkettenproblemen bei erneuerbaren Energien. Staatliche Akteure positionieren sich zunehmend in der Energieinfrastruktur, um zukünftige Störungen zu ermöglichen, während kriminelle Ransomware-Angriffe messbare finanzielle Schäden verursachen. Betroffen sind Energieversorger und IPPs, die nun diese Risiken als Portfolio-Problem betrachten sollten, nicht nur als Sicherheitsproblem. Es wird empfohlen, die Sicherheitsgovernance, insbesondere bei dezentralen erneuerbaren Energien, zu stärken.

Das NIST hat neue Richtlinien zur Sicherung von OT-Umgebungen für Wasser- und Abwasserversorger in den USA veröffentlicht. Dies ist eine Reaktion auf jüngste Cyberangriffe, bei denen Hacker unautorisiert auf speicherprogrammierbare Steuerungen (SPS) zugriffen, um Einstellungen zu ändern und den Betrieb zu stören. Betroffene Versorger sollten Multifaktor-Authentifizierung, Netzwerksegmentierung und Verschlüsselung implementieren sowie genaue OT-Bestandsverzeichnisse führen, um ihre Systeme zu schützen.

Die Ransomware-Gruppe Warlock, mutmaßlich aus China, hat kritische Infrastrukturen wie Wasserversorger, Telekommunikationsanbieter, Regierungsbehörden und Universitäten angegriffen. Sie nutzten Schwachstellen in Microsoft SharePoint aus, um sich Zugang zu verschaffen. Betroffen sind vor allem portugiesisch- und spanischsprachige Länder. Unternehmen sollten ihre SharePoint-Systeme dringend patchen und robuste EDR-Lösungen implementieren, um sich vor solchen Angriffen zu schützen.

Armatura LLC Armatura One-Systeme weisen kritische Schwachstellen auf, die Angreifern unbefugten Datenbankzugriff, Code-Ausführung mit höchsten Privilegien und die Kontrolle über physische Zugangssysteme ermöglichen. Betroffen sind Versionen unter 4.7.2 (weltweit) und unter 4.6.1 (USA). Nutzern wird dringend empfohlen, auf die Versionen 4.7.2 bzw. 4.6.1_USA zu aktualisieren und den technischen Support von Armatura LLC zu kontaktieren.

Monta monta.app-Ladesäulen sind weltweit von kritischen Schwachstellen betroffen, die es Angreifern ermöglichen, administrative Kontrolle zu erlangen oder Ladedienste zu stören. Alle Versionen der App sind anfällig für fehlende Authentifizierung und unzureichende Sitzungsverwaltung. Monta arbeitet an der Einführung authentifizierter Verbindungen und rät Betreibern, OCPP 1.6 Security Profile 2 zu aktivieren.

ABB Protection and Control IED Manager PCM600 (Versionen <=2.14) ist von zwei Schwachstellen betroffen, die Angreifern mit lokalen Zugangsdaten die Eskalation von Privilegien oder das Überschreiben von Dateien ermöglichen könnten. Betroffen sind kritische Infrastrukturen weltweit im Energiesektor. ABB empfiehlt als Abhilfemaßnahme, den ABBPCMSchedulerService mit demselben Windows-Konto zu konfigurieren, das auch für die PCM600-Anwendung verwendet wird.

Johnson Controls EasyIO Neo Series EC und CW Controller sind von einer Schwachstelle betroffen (CVE-2026-64892), die es Angreifern ermöglicht, sensible Informationen zu erlangen und für weitere Systemangriffe zu nutzen. Betroffen sind spezifische Firmware-Versionen dieser Steuerungen, die weltweit in kritischen Infrastrukturen eingesetzt werden. Nutzer sollten umgehend auf die gepatchten Firmware-Versionen V3.3b64 (EC) oder V3.3b26 (CW) aktualisieren und zusätzliche Schutzmaßnahmen wie physische Zugangskontrollen und Netzwerküberwachung implementieren.

Johnson Controls EasyIO Neo Series EC und CW Controller sind von einer Schwachstelle (CVE-2026-64893) betroffen, die es Angreifern ermöglicht, sensible Informationen wie Anmelde- und Sitzungsdaten im Klartext abzufangen. Betroffen sind spezifische Firmware-Versionen dieser Controller, die weltweit in kritischen Infrastrukturen eingesetzt werden. Nutzern wird dringend empfohlen, auf die gepatchten Firmware-Versionen (EC V3.3b64, CW V3.3b26) zu aktualisieren oder, falls dies nicht sofort möglich ist, HTTPS/TLS zu erzwingen, HTTP-Zugriff zu deaktivieren und die Geräte in isolierten Netzwerken zu platzieren.

Die Meari IoT Cloud Platform OpenAPI Service weist kritische Autorisierungsfehler auf (CVE-2026-101104, CVE-2026-96613). Angreifer können dadurch Gerätekonfigurationen manipulieren und sensible Daten wie Anmeldeinformationen und Besitzerdetails unautorisiert einsehen. Betroffen sind alle Versionen des Dienstes weltweit. Da Meari keine Patches plant, wird Nutzern dringend geraten, den Hersteller direkt zu kontaktieren.

Betroffen sind ältere Versionen von CISA Malcolm (vor September 2026) weltweit, insbesondere in kritischen Infrastrukturbereichen wie Energie und IT. Angreifer können durch mehrere Schwachstellen, darunter Cross-Site Scripting und OS Command Injection, unautorisierten Zugriff erlangen, Daten manipulieren oder Systembefehle ausführen. Nutzern wird dringend empfohlen, ihre Malcolm-Instanzen auf die neueste Version (September 2026 oder später) zu aktualisieren, um diese Sicherheitslücken zu schließen.

Cyware und WaterISAC haben eine Partnerschaft geschlossen, um US-amerikanische Wasser- und Abwasserversorger mit KI-gestützten Bedrohungsinformationen zu versorgen. Dies soll die kollektive Abwehr gegen Cyberangriffe auf die kritische Wasserinfrastruktur stärken. Betroffen sind über 50.000 Wasserversorger landesweit, die nun in Echtzeit validierte Bedrohungsdaten erhalten, um schneller auf Angriffe reagieren zu können. Ziel ist es, manuelle Prozesse zu reduzieren und die Effizienz bei der Erkennung und Abwehr von Cyberbedrohungen zu steigern.

Lantronix G520 Series Cellular Gateways mit der Firmware-Version 2.6.0.4R6_stable sind von kritischen Schwachstellen betroffen. Angreifer könnten diese ausnutzen, um Software zu ersetzen und beliebigen Code mit Root-Rechten auszuführen. Betroffen sind weltweit eingesetzte Geräte in kritischen Infrastrukturen wie Transport-, Energie- und Wassersystemen. Nutzer sollten umgehend auf die Firmware-Version 2.6.0.7R6 aktualisieren, die auf der Lantronix-Website verfügbar ist.

Toptech TMS7 und TopHAT Version 7.6.3 weisen kritische Schwachstellen auf, die Angreifern den Zugriff auf sensible Daten oder die Ausführung beliebigen Codes ermöglichen. Betroffen sind weltweit Unternehmen in kritischen Infrastruktursektoren wie Energie und Transport. Nutzer sollten dringend auf Version 7.8 aktualisieren, um die Sicherheit zu gewährleisten.

Eine kritische Schwachstelle (CVE-2026-22755) in der Firmware von VIVOTEK-Kameras ermöglicht Angreifern die vollständige Übernahme der Kamerasysteme durch Remote Command Execution. Betroffen sind zahlreiche VIVOTEK-Kameramodelle der V-, C- und S-Serien, die weltweit in kritischen Infrastrukturen eingesetzt werden. Nutzern wird dringend empfohlen, die Firmware ihrer Geräte umgehend zu aktualisieren, um das Risiko einer Kompromittierung zu minimieren.

Eine Schwachstelle im Baicells Nova 430H eNodeB (Modell pBS3101SH, Version <=BaiBLQ_3.0.12) ermöglicht es Angreifern, durch manipulierte Nachrichten einen Denial-of-Service zu verursachen. Dies betrifft Kommunikations- und Informationstechnologie-Infrastrukturen weltweit. Da Baicells bisher keine Lösung bereitgestellt hat, sollten Nutzer den Kundensupport kontaktieren und defensive Maßnahmen wie Netzwerkisolierung und Firewalls implementieren.

Die Firmware 3.3.2.4 des Anjvision YSSD-RTMP-H5 weist kritische Schwachstellen auf, die Angreifern vollen Zugriff auf Geräte, Benutzerkonten und sensible Informationen ermöglichen könnten. Betroffen sind alle Nutzer dieser Firmware-Version weltweit. Da der Hersteller keine Patches plant, sollten Betroffene den Anjvision-Kundensupport kontaktieren.

MikroTik RouterOS-Versionen unter 7.24 sind von einer kritischen Schwachstelle (CVE-2026-84411) betroffen, die unauthentifizierten Angreifern die Ausführung von Remote-Code oder Denial-of-Service ermöglicht. Betroffen sind weltweit eingesetzte Router in kritischen Infrastrukturen. Nutzer sollten dringend auf Version 7.23 oder höher aktualisieren und zusätzliche Sicherheitsmaßnahmen wie Netzwerksegmentierung und VPNs implementieren.

Die Viidure Dashcam Android App (Version <=3.3.1.260403) weist kritische Sicherheitslücken auf, die Angreifern den Zugriff auf sensible Nutzerdaten, Live-Aufnahmen und Systemdateien ermöglichen. Betroffen sind alle Nutzer der genannten Version weltweit. Da Viidure keine Patches bereitstellt, wird Nutzern geraten, den Kundensupport des Herstellers zu kontaktieren.

Hersteller stehen vor einer OT-Sicherheitskrise, da jahrzehntelange Modernisierung ohne entsprechende Sicherheitsarchitektur zu einer "Sicherheitsschuld" geführt hat. Veraltete Protokolle und unkontrollierte Systemverbindungen machen kritische Infrastrukturen anfällig. Unternehmen sollten Schwachstellen identifizieren, gezielte Sicherheitskontrollen implementieren oder strukturelle Neugestaltungen vornehmen, um die Risiken zu mindern.

DeNexus ist der ISA Global Cybersecurity Alliance (ISAGCA) beigetreten, um die OT-Cybersicherheit durch die ISA/IEC 62443 Standards zu fördern. Betroffen sind industrielle Akteure, die nun bessere Einblicke in ihre Cyber-Exposition erhalten und Risiken quantifizieren können. Unternehmen sollten diese Standards nutzen, um ihre OT-Sicherheit zu verbessern und Cyberrisiken messbar zu machen.

Die Ransomware-Gruppe Clop wurde von ShinyHunters angegriffen, wobei deren Leak-Seite übernommen und Daten gestohlen wurden. Zudem wurden Schwachstellen in Browser-KI-Assistenten (BragJack) entdeckt, die es bösartigen Erweiterungen ermöglichen, diese zu kapern und sensible Daten auszuspionieren. Des Weiteren wurden manipulierte MemTensor-Pakete auf npm und PyPI gefunden, die eine Go-Malware verbreiten, die nach Zugangsdaten sucht. Nutzer sollten ihre Systeme auf diese Bedrohungen überprüfen und Vorsicht bei der Installation von Browser-Erweiterungen und Software-Paketen walten lassen.

Das NCSC warnt vor einer Zunahme von Cyberangriffen auf operative Technologiesysteme (OT) weltweit, einschliesslich Grossbritanniens, durch verschiedene Akteure. Betroffen sind mehrere Sektoren, wobei es bereits zu realen Störungen kam. Unternehmen sollten ihre OT-Architektur überprüfen und Massnahmen zur Verbesserung der Cyberresilienz ergreifen.

Botslab G980H Dashcams weisen kritische Sicherheitslücken auf, die es Angreifern ermöglichen, Authentifizierung zu umgehen, unautorisierten Zugriff auf sensible Daten und Gerätefunktionen zu erlangen sowie Konfigurationen zu manipulieren. Betroffen sind die Firmware-Versionen 30010_QHG980HN5294SysFW+ und 58_QHG980HMCN5291SysFW+. Da Botslab bisher keine Patches bereitgestellt hat, sollten Nutzer den Hersteller direkt kontaktieren, um weitere Informationen zu erhalten.

Eufy Omni C20 und Omni X10 Pro Saugroboter sind von kritischen Sicherheitslücken betroffen, die Angreifern die Ausführung von Systembefehlen oder beliebigen Codes ermöglichen könnten. Betroffen sind Versionen unter 1.6.4. Nutzer sollten umgehend auf Version 1.6.4 oder höher aktualisieren, um sich vor potenziellen Angriffen zu schützen.

NIST hat einen Entwurf zur Aktualisierung seines Leitfadens für OT-Sicherheit veröffentlicht, während CISA und das FBI eine Warnung bezüglich der Risiken bei der Zusammenarbeit mit externen ICS-Integratoren herausgegeben haben. Kritische Infrastrukturbetreiber, die mit solchen Integratoren arbeiten, sind betroffen. Es wird empfohlen, das Prinzip der geringsten Privilegien anzuwenden, Verträge um Cybersicherheitsanforderungen zu erweitern und den Fernzugriff genau zu überwachen.

CISA und FBI warnen Betreiber kritischer Infrastrukturen vor Cybersicherheitsrisiken durch Drittanbieter von industriellen Steuerungssystemen (ICS). Ein Vorfall im Jahr 2025 zeigte, wie Angreifer Kundendaten und ICS-Details exfiltrieren konnten. Betreiber sollen das Prinzip der geringsten Privilegien anwenden, Fernzugriffe überwachen und strenge Sicherheitsanforderungen in Verträgen festlegen, um sich vor potenziellen Störungen zu schützen.

Ein Honeywell-Bericht zeigt, dass 88 % der Industrieunternehmen ihre OT-Sicherheitsprogramme als ausgereift einschätzen, aber nur 21 % über ein vollständiges Inventar ihrer OT-Anlagen verfügen. Dies betrifft kritische Infrastrukturen weltweit, die mit erheblichen Ausfallzeiten und Kosten nach Cybervorfällen konfrontiert sind. Unternehmen sollten ihre OT-Sichtbarkeit verbessern, KI-Tools verantwortungsvoll einsetzen und klare Richtlinien für autonome KI entwickeln, um Risiken zu minimieren.

Das FBI und CISA warnen Betreiber kritischer Infrastrukturen vor Risiken bei der Zusammenarbeit mit externen ICS-Integratoren. Böswillige Akteure könnten über diese Zugänge kritische Systeme kompromittieren, wie ein Vorfall im Frühjahr 2025 bei einem US-Unternehmen zeigte. Betreiber sollen das Prinzip der geringsten Privilegien anwenden und sichere Praktiken mit Integratoren etablieren, um Cyberangriffe zu verhindern.

Eine Honeywell-Studie zeigt, dass 88 % der Unternehmen ihre OT-Cybersicherheitsprogramme als ausgereift betrachten, aber nur 21 % ein vollständiges Inventar ihrer OT-Anlagen führen. Dies betrifft kritische Infrastrukturen weltweit, wobei 91 % der Energie- und Versorgungsunternehmen im letzten Jahr einen Vorfall erlebten. Unternehmen sollten ihre OT-Sichtbarkeit verbessern, OT in SOCs integrieren und die Bereitschaft zur Wiederherstellung nach Vorfällen stärken, um hohe Ausfallkosten zu vermeiden.

Cybersplice hat Cybersplice UK Ltd gegründet, um seine OT-Cybersicherheitsaktivitäten auf den britischen Markt auszudehnen, mit Schwerpunkt auf Fertigungs- und Industrieumgebungen. Betroffene Unternehmen sollen durch „Rapid OT Security Visibility“ ihre OT-Anlagen entdecken, Kommunikationen verstehen und Cyber-physische Risiken identifizieren können. Ziel ist es, eine bessere Übersicht über die OT-Umgebung zu schaffen, bevor weitere Sicherheitsmaßnahmen ergriffen werden.

Industrieunternehmen integrieren KI schnell in ihre OT-Sicherheit, obwohl die meisten Systeme dafür nicht ausgelegt sind. Hauptprobleme sind schlechte Datenqualität und veraltete Infrastruktur, was zu unzuverlässigen KI-Anwendungen führen kann. Unternehmen sollten ihre architektonischen Grundlagen modernisieren und spezifische Governance-Richtlinien einführen, um Risiken wie Anlagenschäden oder Sicherheitsvorfälle zu vermeiden.

Eine kritische Schwachstelle (CVE-2026-87121) im lwIP TCP/IP Stack MQTT Client (Versionen 2.0.1 bis 2.2.1) ermöglicht Angreifern die vollständige Codeausführung auf betroffenen Geräten. Nutzer weltweit, insbesondere in kritischen Infrastrukturen, sind betroffen. Es wird dringend empfohlen, die lwIP-Version auf die neueste Version zu aktualisieren, die den Fix f89407ea711879c04d91c92b35d67be78bbaf0f1 enthält, und defensive Maßnahmen wie Netzwerksegmentierung und Firewalls zu implementieren.

Eine kritische Schwachstelle (CVE-2026-91018) in lwIP (Lightweight IP) Versionen 2.0.1 bis 2.2.1 ermöglicht Systemabstürze, DoS oder Code-Ausführung durch eine Double-Free-Schwachstelle. Betroffen sind weltweit eingesetzte Systeme, insbesondere in kritischen Infrastrukturen. Nutzern wird dringend empfohlen, lwIP auf die neueste Version zu aktualisieren und defensive Maßnahmen wie Netzwerksegmentierung und Firewalls zu implementieren.

Eine kritische Schwachstelle (CVE-2026-50093) im OIS-Webmodul von Siemens Siveillance Control und Siveillance Control Pro ermöglicht Angreifern das Hochladen beliebiger Dateien und somit Root-Zugriff auf den Server. Betroffen sind verschiedene Versionen der Siveillance Control Pro V3.0, V4.0 und Siveillance Control V3.0, V4.0. Siemens empfiehlt dringend, die betroffenen Systeme umgehend auf die neuesten Versionen zu aktualisieren, um das Risiko einer vollständigen Kompromittierung zu minimieren.

Mehrere Siemens SIPLUS und SIMATIC Produkte sind von der "Copy Fail"-Schwachstelle betroffen. Siemens hat für einige Produkte Updates veröffentlicht und empfiehlt, diese umgehend zu installieren. Für Produkte ohne sofortige Patches werden spezifische Gegenmaßnahmen empfohlen, während Siemens an weiteren Fehlerbehebungen arbeitet.

Eine Schwachstelle (CVE-2026-34223) in der Siemens Desigo CC Familie (V6 und V7) ermöglicht die Ausführung von Fremdcode auf Client-Geräten. Angreifer könnten über manipulierte Grafikdokumente beliebigen Code ausführen, was zur Kompromittierung des Client-Betriebssystems führen kann. Betroffen sind alle Nutzer der genannten Versionen. Als Abhilfemaßnahme wird empfohlen, die Berechtigungsrichtlinien für die Grafik-Anwendung nach dem Prinzip der geringsten Privilegien zu überprüfen und den Netzwerkzugang zu den Geräten zu schützen.

Siemens Industrial Edge Management weist eine kritische Schwachstelle (CVE-2026-18963) auf, die es unauthentifizierten Angreifern ermöglicht, Benutzerkonten vollständig zu übernehmen, indem sie Passwörter ohne E-Mail-Verifizierung zurücksetzen. Betroffen sind verschiedene Versionen von Industrial Edge Management Cloud, Pro V1, Pro V2 und Virtual. Siemens empfiehlt dringend, auf die neuesten Versionen zu aktualisieren oder temporär den direkten Internetzugang zu blockieren, eine WAF zu konfigurieren oder die Passwort-Reset-Funktion zu deaktivieren.

Siemens SIMOVE Fleetmanager und SIPLANT weisen eine Path-Traversal-Schwachstelle auf (CVE-2026-67367), die es Angreifern ermöglicht, unautorisiert auf Dateien zuzugreifen und sensible Daten zu lesen. Betroffen sind verschiedene Versionen beider Produkte, die weltweit in kritischen Fertigungssektoren eingesetzt werden. Siemens empfiehlt dringend, auf die neuesten Versionen zu aktualisieren und den Netzwerkzugriff auf die betroffenen Geräte zu beschränken.

Siemens WTV676 und WTV776 sind von einer Denial-of-Service-Schwachstelle betroffen, die Fernzugriffsfunktionen deaktivieren kann. Betroffen sind Geräte mit Web Interface Versionen unter 3.94 (WTV676) bzw. 4.17 (WTV776). Siemens empfiehlt dringend, die Produkte auf die neuesten Versionen zu aktualisieren, um die Schwachstelle zu beheben.

Eine Cross-Site-Scripting-Schwachstelle (CVE-2026-88020) in OpenPLC Runtime v3 ermöglicht Angreifern die Übernahme von Session-Cookies und die Kontrolle über speicherprogrammierbare Steuerungen (PLCs) sowie physische Prozesse. Betroffen sind alle Nutzer von OpenPLC Runtime v3, insbesondere in kritischen Infrastrukturen weltweit. Da v3 End-of-Life ist, wird dringend ein Upgrade auf OpenPLC v4 empfohlen, und Steuerungssysteme sollten nicht direkt dem Internet ausgesetzt sein.

Die US-Behörde CISA führte die Übung "Cyber Storm X" durch, um die Cyber-Resilienz der Nation zu testen. 2.000 Teilnehmer aus dem öffentlichen und privaten Sektor übten die Reaktion auf einen großen Cyberangriff, der Transport-, Wasser- und Abwassersysteme betraf. Ziel war es, Reaktionspläne zu testen, die Koordination zu verbessern und die Informationsweitergabe zu stärken. Die Ergebnisse werden in einem Bericht zusammengefasst, um die nationale Cyber-Vorbereitung zu verbessern.

Das U.S. National Institute of Standards and Technology (NIST) hat den Entwurf SP 800-82r4 veröffentlicht, der aktualisierte Richtlinien zur Sicherung von Operational Technology (OT)-Systemen bietet. Betroffen sind diverse Sektoren wie Gebäudeautomation, Wasserwirtschaft und Lebensmittelindustrie. Organisationen sollten die neuen Empfehlungen, die Zero-Trust-Prinzipien und ein konsequenzorientiertes Risikomanagement umfassen, prüfen und in ihre Sicherheitsstrategien integrieren.

Zwei private Wasserversorger in Colorado wurden Ende August Ziel von Cyberangriffen auf ihre Betriebstechnologie (OT)-Systeme. Die Angreifer, mutmaßlich „ausländische Akteure“, änderten Geräteeinstellungen und manipulierten Pumpzyklen, was jedoch keine Auswirkungen auf die Wasserversorgung oder öffentliche Sicherheit hatte. Betroffen sind Versorger, die weniger als 200 Personen bedienen. Die Cybersecurity and Infrastructure Security Agency (CISA) fordert den Wassersektor auf, seine OT-Systeme angesichts dieser und ähnlicher Angriffe, die landesweit stattfinden, besser zu schützen.

Bransys ELD-Geräte für Android (Versionen <11.00.00) und iOS (Versionen <1.1.54) weisen kritische Schwachstellen auf. Angreifer könnten durch fest codierte Zugangsdaten und unverschlüsselte Datenübertragung unautorisierten Zugriff auf Telemetriedaten und Firmware erhalten. Nutzer sollten ihre Bransys ELD-App umgehend über den jeweiligen App Store auf die neueste Version aktualisieren, um diese Risiken zu mindern.

Eine Schwachstelle in Mitsubishi Electric GX Works3 und Motion Control Settings (alle Versionen) ermöglicht lokalen Angreifern die Authentifizierung mit ungültigen Passwörtern. Betroffen sind kritische Fertigungssektoren weltweit, da Angreifer Steuerungsprogramme einsehen, manipulieren oder löschen können. Nutzer sollten GX Works3 auf Version 1.096A oder höher und Motion Control Settings auf 1.070Y oder höher aktualisieren und die Sicherheitsversion für Projekte auf "2" setzen.

Hitachi Energy hat Schwachstellen in seinen FACTS Control Systemen mit GWS-Komponente entdeckt, die seit 2020 weltweit in kritischen Energiesektoren eingesetzt werden. Betroffen sind verschiedene FCP-Versionen (3.4.0 bis 4.1.1) von Produkten wie SVC Light und Static Var Compensator. Angreifer könnten die Vertraulichkeit, Integrität und Verfügbarkeit der Systeme beeinträchtigen. Hitachi Energy empfiehlt, die im Sicherheits-Advisory 8DBD000229 beschriebenen Maßnahmen zur Minderung und Behebung umzusetzen.

Schneider Electric hat eine Schwachstelle in seinen Modicon M340 Controllern und Kommunikationsmodulen entdeckt, die zu Denial-of-Service-Angriffen führen kann. Betroffen sind verschiedene Module und Firmware-Versionen, die weltweit in kritischen Infrastrukturen eingesetzt werden. Nutzer sollten die von Schneider Electric bereitgestellten Fixes und Updates installieren, um die Geräte vor Ausfällen zu schützen.

Schneider Electric NetBotz 5 750/755 Produkte sind von mehreren Schwachstellen betroffen, die eine Ausführung von beliebigem Code oder Fernzugriff über das lokale Netzwerk ermöglichen könnten. Dies betrifft alle Versionen bis einschließlich 5.5.2 der NetBotz 5 750 und 755 Überwachungssysteme. Nutzer sollten umgehend auf Version 5.6.0 aktualisieren, um die Risiken von Geräte-Manipulation und unautorisiertem Datenzugriff zu eliminieren.

ABB Ability Edgenius-Versionen zwischen 3.2.0.0 und 3.2.4.1 sind von der Linux-Kernel-Schwachstelle CVE-2026-31431 betroffen. Diese ermöglicht lokal authentifizierten Benutzern oder kompromittierten Containern, Root-Rechte zu erlangen und somit die vollständige Kontrolle über das System zu übernehmen. Betroffen sind kritische Infrastrukturbereiche weltweit. ABB empfiehlt dringend, das Update auf Version 3.2.4.1 zu installieren und den Zugriff auf SSH oder Cockpit zu beschränken.

Schneider Electric hat Schwachstellen in seiner PowerChute Serial Shutdown Software (Versionen 1.5 und älter) entdeckt, die unbefugten Zugriff durch übermäßige Authentifizierungsversuche ermöglichen könnten. Dies betrifft Nutzer weltweit, die diese USV-Management-Software auf Desktops, Servern und Workstations einsetzen. Es wird dringend empfohlen, auf Version 1.6 zu aktualisieren, um die Sicherheitslücken zu schließen und Betriebsunterbrechungen sowie Datenzugriff zu verhindern.

Nozomi Networks hat Nozomi Compass vorgestellt, eine neue Plattform für OT-Asset- und Service-Management. Sie richtet sich an Industrieunternehmen, die ihre OT-, IoT- und cyber-physischen Systeme sichern müssen. Die Plattform soll manuelle Prozesse und IT-Tools ersetzen, um Schwachstellen schneller zu beheben und die Einhaltung von Vorschriften zu gewährleisten.

Staatliche CIOs sind zunehmend besorgt über Cyberangriffe auf kritische Infrastrukturen wie Stromnetze und Wassersysteme, wobei 90 % dies als hohes Risiko einstufen. Besonders betroffen sind lokale Behörden und kleinere Gemeinden aufgrund mangelnder Ressourcen und veralteter Systeme. Es besteht dringender Handlungsbedarf, um die Zusammenarbeit zwischen staatlichen und lokalen Ebenen zu verbessern, technologische Lücken zu schließen und die Finanzierung der Cybersicherheit zu sichern.

CenterPoint Energy, ein US-Energieversorger, bestätigte einen Cyberangriff, bei dem persönliche Kundendaten gestohlen wurden. Ein Angreifer hatte zuvor behaupten, 7,49 Millionen Datensätze erbeutet zu haben, darunter Namen, Adressen und teilweise Sozialversicherungsnummern. Betroffen sind Kunden in Indiana, Minnesota, Ohio und Texas. CenterPoint Energy untersucht den Vorfall, verstärkt die Systemsicherheit und wird betroffene Kunden sowie Behörden informieren.