Artikel

Siemens, Schneider Electric und weitere Industrieunternehmen haben neue Sicherheitslücken in ihren Produkten gemeldet, die schwerwiegende Angriffe ermöglichen könnten. Betroffen sind diverse Systeme, darunter Simatic SCADA, PCS 7 und EcoStruxure Power Build Rapsody. Kunden sollten empfohlene Schutzmaßnahmen ergreifen, da für einige Produkte noch keine Patches verfügbar sind oder keine mehr bereitgestellt werden.

Das Pilotprogramm „Project Watershed 250“ wurde gestartet, um Wasserversorger in Texas bei der Behebung von Cybersicherheitslücken zu unterstützen, nachdem Angriffe auf Versorgungsunternehmen in mehreren Bundesstaaten gemeldet wurden. Betroffen sind kleine und mittlere Wasserversorger mit veralteten Systemen und knappen Budgets. Ihnen werden kostenlose Red-Team-Assessments, KI-Tools und Schulungen angeboten, um Schwachstellen zu identifizieren und zu beheben. Die langfristige Finanzierung für die dauerhafte Absicherung bleibt jedoch ungelöst.

Die US-Behörde CISA hat ein "Installed Base Program" gestartet, um kritische Infrastrukturen vor Cyberangriffen zu schützen. Dabei arbeitet CISA mit Geräteherstellern (OEMs) zusammen, um internet-exponierte und anfällige OT-Anlagen zu identifizieren. Betroffen sind Betreiber kritischer Infrastrukturen, die solche Geräte nutzen. Diese sollen über Schwachstellen informiert werden, um Risiken zu mindern und die Anlagen zu sichern.

Nozomi Networks hat die FedRAMP Moderate-Zertifizierung für seine Vantage for Government-Plattform erhalten. Dies ermöglicht US-Bundesbehörden, ihre OT- und IoT-Systeme mit einer KI-gestützten Cloud-Plattform zu überwachen und zu schützen. Betroffene Behörden können nun Bedrohungen schneller erkennen, Schwachstellen managen und die Cybersicherheit kritischer Infrastrukturen stärken.

Frankreich macht das iranische Revolutionsgardenkorps (IRGC) für Cyberangriffe auf Kühlsysteme in rund 700 französischen Lebensmittelgeschäften verantwortlich, die zu massiven Lebensmittelverlusten und Bränden führten. Betroffen sind große Ketten sowie kleinere Betriebe und sogar Wasserkraftwerke. Frankreich fordert europäische Sanktionen und hat internationale Haftbefehle gegen die Verantwortlichen beantragt.

Mike Holcomb, ein führender Experte für industrielle Cybersicherheit (ICS/OT), hat nach dem Stuxnet-Angriff 2010 seine Karriere dem Schutz kritischer Infrastrukturen gewidmet. Er gründete UtilSec und teilt sein Wissen über LinkedIn, YouTube und GitHub, um Neueinsteigern den Zugang zu diesem spezialisierten Feld zu erleichtern. Betroffen sind alle, die in ICS/OT-Umgebungen arbeiten oder sich dafür interessieren; sie sollten seine Ressourcen nutzen, um ihre Fähigkeiten in Bereichen wie Penetrationstests und Bedrohungsanalyse zu verbessern.

Abbott Risk Consulting (ARC) ist dem ISASecure-Programm beigetreten, um seine Beratungsdienste im Bereich OT-Cybersicherheit zu erweitern. Dies betrifft Kunden in Hochrisikobranchen wie Öl und Gas, Nuklear und Verteidigung in Großbritannien und Australien. Durch die Partnerschaft soll die Einhaltung der ISA/IEC 62443-Standards für industrielle Automatisierungs- und Steuerungssysteme (IACS) gestärkt werden, um kritische Infrastrukturen besser zu schützen.

Das OT-ISAC warnt vor Cybersicherheitsrisiken im asiatisch-pazifischen Luftfahrtsektor, die über Unternehmens-IT hinausgehen und Passagierreservierungssysteme sowie Flughafen-OT betreffen. Es gab unautorisierten Zugriff auf Passagierdaten bei Amadeus PSS, wovon Kunden von Japan Airlines, All Nippon Airways, Cathay Pacific und Singapore Airlines betroffen sind. Fluggesellschaften sollten Service-Konten überprüfen, die Aufsicht über Drittanbieter verbessern und die Konzentration von Daten auf gemeinsamen Plattformen beachten, um sich vor ähnlichen Vorfällen zu schützen.

Die Operational Technology Cyber Coalition (OTCC) und 34 weitere Organisationen fordern eine zehnjährige Verlängerung des Cybersecurity Information Sharing Act von 2015 (CISA 2015). Dies soll die freiwillige Weitergabe von Cyber-Bedrohungsinformationen zwischen Privatsektor und Regierung ermöglichen. Betroffen sind kritische Infrastrukturen wie Stromnetze und Wasserversorgung, die durch KI-gestützte Angriffe gefährdet sind. Die Verlängerung soll bis 2035 Rechtssicherheit schaffen und den Schutz vor physischen Betriebsunterbrechungen verbessern.

Dispel beteiligt sich am „Project Lifeline 250“, einem Pilotprojekt des Weißen Hauses, um die Cybersicherheit ländlicher Krankenhäuser in South Carolina zu stärken. Betroffen sind diese Krankenhäuser, die oft über begrenzte IT-Ressourcen verfügen und anfällig für Cyberangriffe über externe Zugriffe auf medizinische Geräte sind. Dispel bietet eine Lösung für sicheren Fernzugriff auf OT-Systeme, um diese Geräte abzuschirmen und den Zugriff zentral zu überwachen.

Die Implementierung von KI in industriellen Umgebungen (OT/ICS) übertrifft die Sicherheitsmaßnahmen, wodurch diese Systeme anfällig für neue Bedrohungen werden. Betroffen sind Unternehmen, die KI in ihrer OT-Cybersicherheit nutzen, aber nur wenige haben umfassende Schutzmaßnahmen implementiert. Es wird dringend empfohlen, KI-Systeme hinter einer robusten Sicherheitsperimeter zu betreiben und Kontrollen gegen Datenmanipulation und Angriffe auf KI-Modelle zu implementieren, um Fehlfunktionen oder Sabotage industrieller Prozesse zu verhindern.

Die US-Behörde CISA hat eine Kampagne gestartet, um Betreiber kritischer Infrastrukturen auf die Stärkung ihrer Widerstandsfähigkeit vorzubereiten. Angesichts geopolitischer Verschiebungen und neuer Bedrohungen sollen diese ihre Systeme und Abhängigkeiten verstehen, Risiken priorisieren und konkrete Pläne für Reaktion und Wiederherstellung entwickeln. CISA stellt Ressourcen und Anleitungen zur Verfügung, um die Sicherheit und Resilienz zu verbessern.

Hacker haben die ukrainische „Air Alert“-App kompromittiert und gefälschte Warnungen vor nuklearen und chemischen Angriffen verbreitet. Millionen von Nutzern erhielten diese falschen Meldungen, die sogar auf eine russische ballistische Rakete hinwiesen. Die Entwickler haben Push-Benachrichtigungen deaktiviert, den Dienst vorübergehend eingestellt und raten Nutzern, keine verdächtigen Links zu öffnen.

Ivanti hat zwei weitere Zero-Day-Schwachstellen (CVE-2026-111357, CVE-2026-118527) in seinen Connect Secure Gateways gepatcht, die seit Oktober in Angriffen ausgenutzt wurden. Betroffen sind Unternehmen, die diese Gateways nutzen. Administratoren sollten die Sicherheitsupdates umgehend installieren, um Angriffe zu verhindern.

Belden und Radiflow haben eine Partnerschaft geschlossen, um die OT-Sicherheit zu verbessern. Sie bieten eine integrierte Lösung an, die die Lücke zwischen Bedrohungserkennung und Netzwerkdurchsetzung schließt. Betroffen sind Unternehmen in der Fertigungsindustrie, Energieversorgung und kritischen Infrastruktur. Die Lösung ermöglicht eine automatisierte Reaktion auf Risiken durch sofortige Anpassung von Zugriffsrechten.

Angreifer haben drei Schwachstellen in Ivanti Connect Secure (ICS) kombiniert, um unauthentifizierten Root-Zugriff zu erlangen. Betroffen sind Nutzer von Ivanti Connect Secure, deren Systeme für den Diebstahl von Zugangsdaten und Aufklärung missbraucht wurden. Es wird dringend empfohlen, die von Ivanti bereitgestellten Patches umgehend zu installieren, um die Sicherheitslücken zu schließen.

Das Siemens Mendix SAML-Modul weist eine Schwachstelle auf (CVE-2026-89209), die es einem nicht authentifizierten Angreifer ermöglicht, durch das Wiederholen gültiger SAML-Assertions unbefugten Zugriff zu erlangen. Betroffen sind verschiedene Versionen des Mendix SAML-Moduls für Mendix 9, 10 und 11. Siemens empfiehlt dringend, auf die neuesten Versionen zu aktualisieren oder als temporäre Maßnahme IdP-initiiertes SSO zu deaktivieren.

Hitachi Energy hat mehrere kritische Schwachstellen in seinen TRO600-Produkten entdeckt, die weltweit in kritischen Infrastrukturen eingesetzt werden. Diese ermöglichen Angreifern die Ausführung von Remote Code und den Zugriff auf sensible Informationen. Betroffen sind die Versionen TRO600/<=9.2.1.6 und TRO600/<=9.1.1.0. Es wird dringend empfohlen, auf die Versionen 9.2.2.1 oder 9.1.2.0 zu aktualisieren, um die Schwachstellen zu beheben.

Hitachi Energy hat Schwachstellen in seinen CoreTec-Produkten (Versionen CoreTec5 <=3.4.0, 5.0.0 und CoreTec4 <=3.4.0) entdeckt, die OS Command Injection und Dirty Frag betreffen. Diese können die Vertraulichkeit, Integrität und Verfügbarkeit der Produkte beeinträchtigen. Betroffen sind kritische Infrastrukturen im Energiesektor weltweit. Es wird dringend empfohlen, auf CoreTec5 Version 5.0.0 zu aktualisieren, um die Schwachstellen zu beheben.

EPICS Base-Versionen bis einschließlich 7.0.10 sind von mehreren kritischen Schwachstellen betroffen, die Denial-of-Service, Speicherbeschädigung oder sogar die Ausführung von beliebigem Code ermöglichen könnten. Betroffen sind weltweit eingesetzte Systeme in kritischen Fertigungsbereichen. Nutzer sollten dringend auf EPICS Base Version 7.0.11 aktualisieren und bei Bedarf das EPICS Controls Team kontaktieren.

Mehrere Mitsubishi Electric Softwareprodukte, darunter GENESIS, ICONICS Suite und MC Works64, weisen kritische Schwachstellen auf. Angreifer könnten dadurch beliebigen Code ausführen, Authentifizierungen umgehen oder Operationen durchführen, was zu Datenverlust, -manipulation oder Denial-of-Service führen kann. Betroffen sind verschiedene Versionen der genannten Produkte, die weltweit in kritischen Infrastrukturen eingesetzt werden. Nutzer sollten umgehend die von Mitsubishi Electric bereitgestellten Updates und Patches installieren, um die Sicherheitslücken zu schließen.

Frenos warnt, dass KI-Modelle innerhalb von etwa zwei Jahren zuverlässig Cyberangriffe auf industrielle Systeme planen könnten. Dies betrifft Betreiber kritischer Infrastrukturen und ICS-Systeme, die sich dringend vorbereiten müssen. Obwohl KI-gestützte Angriffsplanung noch menschliche Aufsicht erfordert, sollten Unternehmen die verbleibende Zeit nutzen, um ihre Verteidigung zu stärken.

OT-ISAC hat einen Bericht über die Cybersicherheitspolitik im asiatisch-pazifischen Raum veröffentlicht, der kritische Infrastrukturen und OT-Betriebe betrifft. Der Bericht hebt unterschiedliche verbindliche und nicht-bindende Anforderungen hervor, darunter Japans einheitliche Standards und Indiens neue Vorschriften für den Energiesektor. Betreiber sollten die Anwendbarkeit der Richtlinien prüfen, regulatorische Anforderungen abbilden und sich auf Audits und Vorfallreaktionen vorbereiten, da die Anforderungen je nach Gerichtsbarkeit und Sektor variieren.

Ein kleiner britischer Gasgenerator fiel im Juli 2026 für vier Tage aufgrund eines Cybervorfalls aus, der möglicherweise mit iranischen Akteuren in Verbindung steht. Betroffen sind kleine Stromerzeuger, die unterhalb der aktuellen Regulierungsschwellen liegen und somit keine gesetzlichen Cyber-Sicherheitsauflagen erfüllen müssen. Die Regierung plant, bis Ende 2030 grundlegende Cyber-Resilienz-Anforderungen basierend auf Cyber Essentials Plus für alle Ofgem-Lizenznehmer einzuführen, wobei jedoch Lücken bei der Betriebstechnologie und dem Risikomanagement bestehen bleiben.

Indurex hat 7 Millionen Euro an Finanzmitteln erhalten, um seine KI-Plattform für die Sicherheit cyber-physischer Systeme (CPS) auszubauen. Betroffen sind Betreiber kritischer Infrastrukturen in Sektoren wie Öl und Gas, Energie, Versorgung, Fertigung und Rechenzentren. Die Plattform soll Ingenieurintelligenz, OT-Sicherheit und Prozesssicherheit vereinen, um Cyberbedrohungen und Systemausfällen entgegenzuwirken.

NineTenths, ein Technologieunternehmen aus Saudi-Arabien, ist dem ISASecure-Zertifizierungsprogramm beigetreten. Dies stärkt die industrielle Cybersicherheit in den Bereichen Energie, Wasser und Fertigung in Saudi-Arabien und der Golfregion. NineTenths wird seine OT-Cybersicherheitsdienste gemäß den ISA/IEC 62443-Standards weiter ausbauen und Kunden dabei unterstützen, ihre operative Widerstandsfähigkeit und Cybersicherheitsbereitschaft zu verbessern.

Die .NET Client Library für Siemens SIMATIC S7 Webserver API weist mehrere Schwachstellen auf. Angreifer könnten sensible Informationen erlangen oder beliebige Dateien außerhalb des vorgesehenen Verzeichnisses schreiben. Betroffen sind Versionen vor 3.3.61 und 3.3.62, die weltweit in kritischen Infrastrukturen eingesetzt werden. Siemens empfiehlt dringend, auf die neuesten Versionen (3.3.61 oder höher bzw. 3.3.62 oder höher) zu aktualisieren, um diese Risiken zu mindern.

In der Siemens SIMATIC S7-1500 TM MFP V1.1.1 wurden mehrere kritische Schwachstellen im GNU/Linux-Subsystem entdeckt. Betroffen sind alle Versionen dieses Systems, die weltweit in kritischen Infrastrukturen eingesetzt werden. Siemens arbeitet an Patches und empfiehlt Nutzern, spezifische Schutzmaßnahmen zu ergreifen, bis diese verfügbar sind.

Siemens RUGGEDCOM APE1808 Geräte sind von mehreren Schwachstellen betroffen, die von Nozomi Networks in Nozomi Guardian/CMC entdeckt wurden. Diese Sicherheitslücken ermöglichen unter anderem Template-Injection und unzureichende Zugriffskontrollen. Betroffen sind alle Versionen der RUGGEDCOM APE1808 Geräte weltweit, die in kritischen Infrastrukturbereichen eingesetzt werden. Siemens empfiehlt, den Kundensupport für Patch- und Update-Informationen zu kontaktieren.

Siemens Industrial Edge Geräte weisen mehrere Path-Traversal-Schwachstellen auf, die es authentifizierten Angreifern ermöglichen, auf sensible interne Informationen zuzugreifen. Betroffen sind verschiedene Industrial Edge Cloud/Own/Virtual Devices sowie SCALANCE LPE und SIMATIC HMI MTP Unified Comfort Panels. Siemens hat bereits Updates veröffentlicht und empfiehlt, betroffene Produkte umgehend auf die neuesten Versionen zu aktualisieren oder spezifische Mitigationen anzuwenden, falls noch keine Fixes verfügbar sind.

Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC) Versionen vor 6.0 weisen mehrere Schwachstellen in der integrierten SQLite-Komponente auf. Diese ermöglichen Angreifern die Ausführung von beliebigem Code, Denial-of-Service-Angriffe oder den Diebstahl sensibler Informationen. Betroffen sind kritische Infrastrukturen weltweit. Siemens empfiehlt dringend, auf Version 6.0 oder höher zu aktualisieren.

Siemens SIMATIC S7-1500 Geräte weisen mehrere Schwachstellen im Webserver auf, die es Angreifern ermöglichen könnten, bösartigen Code in Browsersitzungen autorisierter Benutzer auszuführen und SPS-Operationen durchzuführen. Betroffen sind verschiedene SIMATIC Drive Controller und ET 200SP CPU-Versionen. Siemens bereitet Patches vor und empfiehlt bis dahin spezifische Schutzmaßnahmen.

Mehrere Versionen von Siemens SIMATIC WinCC sind von einer Schwachstelle betroffen, die es einem authentifizierten Benutzer mit Datenbankzugriff ermöglicht, Befehle auf dem Hostsystem auszuführen. Betroffen sind weltweit kritische Infrastrukturen. Siemens empfiehlt, auf die neuesten Versionen zu aktualisieren, wo verfügbar, und weitere Schutzmaßnahmen zu ergreifen.

Siemens RUGGEDCOM CROSSBOW-Versionen unter 6.0 weisen mehrere Schwachstellen auf, die Angreifern die Ausführung beliebiger SQL-Befehle, den Diebstahl von Zugangsdaten und die Manipulation von Systemkonfigurationen ermöglichen könnten. Betroffen sind kritische Infrastrukturen weltweit. Siemens empfiehlt dringend, auf die neueste Version 6.0 oder höher zu aktualisieren, um diese Risiken zu beheben.

Das Siemens Industrial Edge Device Kit weist mehrere Path-Traversal-Schwachstellen auf, die es authentifizierten Angreifern ermöglichen, auf sensible interne Informationen zuzugreifen. Betroffen sind Nutzer von Industrial Edge Devices mit verschiedenen Versionen des Kits. Siemens hat Updates für betroffene Produkte veröffentlicht und empfiehlt dringend, auf die neuesten Versionen zu aktualisieren oder spezifische Gegenmaßnahmen zu ergreifen, falls noch keine Patches verfügbar sind.

Siemens APOGEE, TALON und Desigo PXC/PXM Produkte weisen mehrere Schwachstellen auf, die Denial-of-Service-Angriffe ermöglichen könnten. Betroffen sind diverse Versionen dieser Produkte, die weltweit in kritischen Infrastrukturen eingesetzt werden. Siemens empfiehlt, betroffene Produkte auf die neuesten Versionen zu aktualisieren oder spezifische Schutzmaßnahmen zu ergreifen, falls noch keine Patches verfügbar sind.

Siemens SIMATIC IPCs sind von einer Schwachstelle betroffen, die es Angreifern ermöglicht, den UEFI Secure Boot zu umgehen. Dies betrifft die Modelle SIMATIC IPC BX-21A, RW-543A sowie die Serien IPC227G/277G/327G/377G. Siemens empfiehlt dringend, die betroffenen Produkte auf die neuesten Versionen zu aktualisieren und danach die BIOS-Standardeinstellungen zu laden.

Siemens PSS®SINCAL-Versionen V21.5, V22.0 und V22.5 sind von einer Out-of-Bounds-Write-Schwachstelle (CVE-2026-84854) im WibuKey-Treiber betroffen, wenn sie mit dem WibuKey-Dongle-Lizenztyp konfiguriert sind. Angreifer könnten einen Systemabsturz verursachen, was zu einem Denial-of-Service führt. Betroffene Nutzer sollten manuell die WIBU Systems WibuKey Runtime für Windows 6.72 oder höher installieren; für V22.5 ist ein Update auf V22.5 Update 5 oder höher verfügbar.

Siemens SENTRON 3NA COM Fuse-Geräte vor Version 5.2 sind von einer Denial-of-Service (DoS)-Schwachstelle betroffen (CVE-2024-7322). Ein Angreifer könnte durch manipulierte Netzwerkmanagement-Nachrichten einen DoS-Zustand auslösen, der eine Wiederherstellung des Netzwerks erfordert. Siemens empfiehlt dringend, auf Version 5.2 oder höher zu aktualisieren und Netzwerke gemäß den Richtlinien für industrielle Sicherheit zu schützen.

Siemens Capital Embedded AR Classic-Produkte weisen eine Out-of-Bounds-Read-Schwachstelle (CVE-2026-89208) auf, die zu abnormalem Verhalten oder Denial of Service führen kann. Betroffen sind die Versionen 431-422 und R20-11 (<V2303). Siemens empfiehlt ein Update auf die neueste Version (V2303 oder höher) für R20-11 und rät zur Netzwerksegmentierung sowie zur Platzierung von ECUs hinter Firewalls für alle betroffenen Produkte.

Eine Schwachstelle im Siemens Software Center (Versionen < 4.0.9.8) ermöglicht es einem authentifizierten lokalen Angreifer, durch manipulierte DLLs beliebigen Code auszuführen. Betroffen sind Nutzer weltweit in kritischen Infrastrukturbereichen. Siemens empfiehlt dringend, auf Version 4.0.9.8 oder höher zu aktualisieren, da dies automatisch beim nächsten Start erfolgt oder manuell heruntergeladen werden kann.

Der Siemens Industrial Edge App Publisher enthält eine Schwachstellenkette, die es Angreifern im Netzwerk ermöglicht, sich als Management-Server auszugeben und beliebigen Code auszuführen (RCE). Betroffen sind alle Versionen vor 1.27.9. Siemens empfiehlt dringend, auf die neueste Version 1.27.9 oder höher zu aktualisieren.

Mehrere kritische Schwachstellen wurden in der Kiloview E3 NDI Encoder Firmware (Versionen <1.30) entdeckt. Angreifer könnten diese ausnutzen, um Geräte vollständig zu kompromittieren, sensible Daten zu stehlen und Befehle auszuführen. Betroffen sind alle Nutzer der genannten Firmware-Versionen weltweit, insbesondere in den Sektoren Kommunikation und Informationstechnologie. Es wird dringend empfohlen, umgehend auf die Firmware-Version V1.30 zu aktualisieren.

Mehrere Schwachstellen wurden im GNU/Linux-Subsystem der Firmware V3.1.7 für die Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP (inkl. SIPLUS-Variante) identifiziert. Betroffen sind verschiedene Versionen der SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP. Siemens bereitet Patches vor und empfiehlt spezifische Abhilfemaßnahmen für Produkte, bei denen noch keine Fixes verfügbar sind.

Der Energiesektor ist zunehmend Cyberangriffen ausgesetzt, wobei E-Mail-Kompromittierungen und Ransomware die Hauptursachen für Verluste sind. Angreifer umgehen oft bestehende Sicherheitskontrollen durch Social Engineering oder Session Hijacking. Unternehmen sollten Multifaktor-Authentifizierung testen, Backups überprüfen, internetfähige Controller sichern und die manuelle Betriebsführung bewerten, um sich zu schützen.

Accenture, Dragos und das SANS Institute haben die Community Cyber Resilience Foundation ins Leben gerufen, um kleine US-Versorgungsunternehmen zu schützen. Betroffen sind über 50.000 Wasser-, Strom- und Gasversorger mit einem Jahresumsatz unter 100 Millionen Dollar. Diese erhalten kostenlose Sicherheitstools, Ausrüstung, Implementierungshilfe und Schulungen, um ihre Betriebstechnologie-Umgebungen zu verteidigen.

Die Öl- und Gasindustrie ist von Cyberangriffen betroffen, insbesondere durch Schwachstellen bei Fernzugriffen und schlechter IT/OT-Segmentierung. Angreifer wie VOLTZITE konnten bereits in SCADA-Systeme eindringen und diese manipulieren. Betroffen sind Betreiber von Öl- und Gasanlagen, deren Produktionssysteme über Satelliten-, Mobilfunk- oder Funkverbindungen laufen. Unternehmen sollten Multi-Faktor-Authentifizierung nutzen, Fernzugriffssitzungen überwachen und Netzwerksegmentierung implementieren, um direkte Verbindungen zu OT-Netzwerken zu vermeiden.

Industrielle Anlagenbetreiber müssen funktionale Sicherheit und OT-Cybersicherheit in einem einzigen Lebenszyklus integrieren, da beide Disziplinen miteinander verbundene Risiken in denselben industriellen Steuerungssystemen adressieren. Rafael Barreto Jijón von OT-Knight betont, dass Angriffe auf Sicherheitssysteme sowohl Cybersicherheits- als auch Sicherheitsvorfälle darstellen können. Er empfiehlt die Abstimmung der ISA/IEC 61511 und 62443 Standards durch gemeinsame Risikobewertungen und integrierte Incident-Response-Verfahren, um die Widerstandsfähigkeit gegen Cyber-physische Angriffe zu erhöhen.

Kritische Sicherheitslücken in HMS Networks PEAK-System PCAN Windows-Treibern (Versionen <=5.1.2.1151 und <=5.1.2) könnten zum Absturz des Windows-Kernels führen. Betroffen sind Nutzer dieser Treiber, insbesondere in kritischen Infrastrukturbereichen weltweit. Es wird dringend empfohlen, auf die Version 5.1.4 oder neuer zu aktualisieren, um die Schwachstellen zu beheben.

Moxa AIG-302 ThingsPro Edge Firmware-Versionen <=1.4.0 sind von zwei Schwachstellen betroffen, die es Angreifern ermöglichen könnten, sensible Informationen offenzulegen und die Kommunikation zu kompromittieren. Betroffen sind kritische Infrastrukturbereiche weltweit. Nutzer sollten umgehend auf Version 1.4.1 aktualisieren, entweder über die Web-Konsole oder durch manuellen Download und Upload des Patches.

Hitachi Energy hat mehrere Schwachstellen in den MicroSCADA X SYS600 Produktversionen bis einschließlich 10.7 entdeckt. Diese ermöglichen Angreifern, Daten zu manipulieren, zu exfiltrieren oder sogar bösartigen Code auszuführen, und betreffen weltweit kritische Infrastrukturen im Energiesektor. Betroffen sind alle Windows-Nutzer, die Protokolle exportieren oder auf dem Betriebssystem des Servers authentifiziert sind. Es wird dringend empfohlen, auf Version 10.8 zu aktualisieren und die im Handbuch beschriebenen Abhilfemaßnahmen zu befolgen.

Hitachi Energy hat Schwachstellen in verschiedenen Versionen der RTU500-Produktreihe festgestellt, die die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen können. Betroffen sind spezifische Firmware-Versionen der RTU500-Serie CMU, die weltweit in kritischen Energieinfrastrukturen eingesetzt werden. Nutzern wird dringend empfohlen, ein Update auf die CMU Firmware-Version 13.9.1 durchzuführen oder die empfohlenen allgemeinen Schutzmaßnahmen zu befolgen.

Zwei Schwachstellen im Web-Based Management (WBM) von WAGO CC100, PFC100 G2, PFC200 G2, TP600, Edge Controller und WP400 Geräten ermöglichen authentifizierten Benutzern mit geringen Rechten, Privilegien zu umgehen. Betroffen sind die Routing-Konfiguration und das Autorisierungsmodell für PROFIBUS-Konfigurationen in WAGO OS Linux Firmware-Versionen unter 4.10.0. Es wird dringend empfohlen, die Firmware auf die neueste Version zu aktualisieren, um diese Sicherheitslücken zu schließen.

Indiens Central Electricity Authority (CEA) hat neue, umfassende Cybersicherheitsvorschriften für den Energiesektor erlassen, die ab April 2027 in Kraft treten. Diese betreffen alle Bereiche von der Stromerzeugung bis zur Verteilung, einschließlich Dienstleister und Zulieferer. Betroffene Unternehmen müssen CISOs ernennen, eine Informationssicherheitsabteilung einrichten und jährliche Audits sowie Krisenpläne implementieren, um die Widerstandsfähigkeit gegen Cyberbedrohungen zu stärken.

MITRE hat Version 20 seines ATT&CK-Frameworks veröffentlicht, das neue Techniken für den Missbrauch von KI, die Umgehung von MFA und Angriffe auf Wasserversorger enthält. Betroffen sind Unternehmen, die KI-Systeme nutzen, sowie Wasser- und Abwasserversorger. Verteidiger sollten die 15 neuen Erkennungsstrategien und 38 Analysen implementieren, um sich gegen diese Bedrohungen zu schützen.

Forscher der University of British Columbia haben "ICS-Sniper" entwickelt, einen Proof-of-Concept-Angriff auf industrielle Anlagen mit Cloud-basierten SCADA-Systemen. Angreifer können kritische Befehle verzögern oder manipulieren, indem sie VPN-verschlüsselte Pakete analysieren und manipulieren. Betroffen sind Betreiber von Industrieanlagen; sie sollten ihre Netzwerksicherheit überprüfen und Maßnahmen zum Schutz vor solchen Angriffen ergreifen.

MITRE hat ATT&CK v20 veröffentlicht, das die Abdeckung von Bedrohungen für kritische Infrastrukturen, KI-gestützte Angriffe und Cyber-Spionage erweitert. Betroffen sind Wasserversorger in Minnesota und die mexikanische Regierung, deren IT- und OT-Systeme kompromittiert wurden. Unternehmen sollten die neuen Techniken zur Erkennung von Befehlsausführung und Command-and-Control-Aktivitäten in industriellen Netzwerken sowie KI-fokussierte Angriffe implementieren.

Die US-Regulierungsbehörde FERC hat bei Prüfungen im US-Stromsektor erhebliche Lücken in der Cybersicherheit festgestellt. Betroffen sind Betreiber von Stromerzeugungsanlagen, die neue Ressourcen nicht registrierten oder kritische Cyber-Systeme unzureichend identifizierten. Zudem bergen KI-Tools und Drittanbieter-Kontrollsysteme Risiken. Die FERC empfiehlt, alle Erzeugungsressourcen fristgerecht zu registrieren, Cyber-Systeme umfassend zu identifizieren und den Zugriff von KI-Tools streng zu autorisieren, um die Zuverlässigkeit des Stromnetzes zu gewährleisten.

Mehrere Schwachstellen in Eclipse Milo-Versionen (0.6.0 bis 1.1.4) ermöglichen Angreifern das Löschen geschützter Daten, den Diebstahl von Zugangsdaten, die Server-Impersonation oder das Abstürzen des Servers. Betroffen sind Nutzer der genannten Eclipse Milo-Versionen, insbesondere in kritischen Infrastrukturbereichen weltweit. Es wird dringend empfohlen, auf Eclipse Milo 1.1.5 zu aktualisieren; für 0.6.x-Nutzer ist eine Migration auf 1.1.5 oder höher erforderlich.

Mehrere Schwachstellen wurden in CISA Malcolm-Versionen bis einschließlich v26.07.1 entdeckt. Diese ermöglichen Angreifern, Authentifizierungsmechanismen zu umgehen, unautorisierten Zugriff zu erlangen und Cross-Site Request Forgery (CSRF) durchzuführen. Betroffen sind Nutzer weltweit, insbesondere in kritischen Infrastrukturbereichen wie Energie und IT. Es wird dringend empfohlen, auf Malcolm Version v26.08.0 oder höher zu aktualisieren, um die Sicherheitslücken zu schließen.