Briefing van vandaag · maandag 26 oktober 2026
OTASEC Dagelijkse Briefing | 26-10-2026
Een rustige dag met één bericht: commentaar op PHP2Shell, dat we de afgelopen dagen al volgden.
Live feed
Elk OT/ICS-relevant bericht uit 14 bronnen, elk uur bijgewerkt.
-
PHP2Shell: AI Exploits for Long-Known Vulnerabilities
Commentaar van Andrew Ginter op Waterfall Security legt uit hoe frontier-AI lang bekende PHP-kwetsbaarheden in PHP2Shell omzette in echte aanvallen, en wat OT-verdedigers daaraan moeten doen.
-
Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials
Onderzoekers melden een grootschalige campagne die blootgestelde Fortinet FortiGate- en Palo Alto Networks GlobalProtect-firewalls en VPN's aanviel en toegang gaf tot veel organisaties wereldwijd.
-
UK proposes 14-year prison terms for undersea cable sabotage
De Britse regering stelt voor de maximale gevangenisstraf voor opzettelijke schade aan onderzeese kabels op 14 jaar te brengen, via een herziening van de Submarine Telegraph Act 1885.
-
UK proposes 14-year jail terms for subsea cable saboteurs
Een Brits witboek stelt voor op beschadiging van onderzeese kabels 14 jaar cel te zetten en onbeperkte boetes op te leggen aan scheepseigenaren wier schepen schade veroorzaken.
-
Forescout warns internet-exposed refrigeration controls could enable attacks on food supply chains and hospitals
Forescout Vedere Labs vond 12.976 op internet blootgestelde diensten gekoppeld aan koelingsbesturingssystemen, wat aanvallen op voedselketens en ziekenhuizen mogelijk maakt.
-
US Coast Guard releases NVIC 02-26 to guide maritime operators on cybersecurity plans, IT and OT risk assessments
De Amerikaanse kustwacht heeft NVIC 02-26 uitgebracht om maritieme operators te helpen bij cybersecurityplannen en risicobeoordelingen van IT en OT.
-
Indurex secures €7 million to unify engineering intelligence, OT security and process safety
Indurex heeft 7 miljoen euro opgehaald voor AI-gebaseerde engineering-intelligentie, OT-beveiliging en procesveiligheid voor cyber-fysieke systemen.
-
NineTenths joins ISASecure to support industrial cybersecurity across energy, water and manufacturing
NineTenths is aangesloten bij ISASecure, een certificeringsprogramma voor industriële cybersecurity.
-
Russian-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack
ESET meldt dat Sandworm en UAC-0099 via spear-phishing en een nieuwe mesh-netwerk-backdoor een destructieve wiper-aanval uitvoerden op een Oekraïens logistiek bedrijf.
-
SSA-566512 V1.0: PHP2Shell Vulnerabilities in Palo Alto Networks PAN-OS on RUGGEDCOM APE1808 Devices
Siemens-advisory SSA-566512 meldt dat RUGGEDCOM APE1808-apparaten getroffen zijn door PHP2Shell-kwetsbaarheden in Palo Alto Networks PAN-OS, met verwijzing naar upstream workarounds.
-
SSA-566435 V1.0: PHP2Shell Vulnerabilities in Siemens Software Products
Siemens publiceerde advisory SSA-566435 over de impact van de PHP2Shell-kwetsbaarheden CVE-2026-109618 en CVE-2026-109619 op zijn softwareproducten.
-
Amazon: eerste PHP2Shell-aanvallen op 17 oktober waargenomen
Amazon meldt dat de eerste PHP2Shell-aanvallen op 17 oktober zijn waargenomen, vier dagen voordat de kwetsbaarheid bekend werd.
-
What the PHP2Shell vulnerability means for Fortinet, Cisco and Palo Alto customers
Palo Alto Networks bevestigt dat alle versies van PAN-OS en Panorama getroffen zijn door PHP2Shell, zonder beschikbare fixes, terwijl Fortinet en Cisco hun producten onderzoeken.
-
SafePay ransomware compromised 600 critical organizations worldwide; urge patching and network defenses
CISA, FBI en partners waarschuwen dat SafePay-ransomware ongeveer 600 kritieke organisaties wereldwijd heeft getroffen en roepen op tot patchen en netwerkverdediging.
-
Black Kite debuts Quantum Readiness controls to assess post-quantum security across vendor ecosystems
Black Kite heeft Quantum Readiness uitgebracht, een nieuw product om post-quantumbeveiliging binnen leveranciersecosystemen te beoordelen.
-
Corsha launches Folio to automate OT network mapping and industrial system documentation
Corsha heeft Folio gelanceerd, een nieuwe module voor het automatisch in kaart brengen van OT-netwerken en industriële systeemdocumentatie.
-
ICSA-26-295-01: Kiloview E3 NDI Encoder
CISA publiceerde advisory ICSA-26-295-01 over kwetsbaarheden in de Kiloview E3 NDI Encoder die volledige compromittering van het apparaat mogelijk maken.
-
Tech trio launches $10 million initiative to help under-resourced utilities bolster cybersecurity
Een particulier initiatief van 10 miljoen dollar ondersteunt tot 500 kleinere nutsbedrijven bij het versterken van hun cybersecurity.
-
PQC in Healthcare: From Data Risk to Migration Readiness
Forescout's Vedere Labs onderzoekt beveiligingsdreigingen in de gezondheidszorg, waaronder onveilige gespecialiseerde medische apparaten en uitdagingen van PQC-migratie.
-
Accenture, Dragos and SANS Institute launch $10 million initiative to strengthen cybersecurity at US utilities
Accenture, Dragos en SANS Institute starten een initiatief van 10 miljoen dollar om de cyberverdediging van kleinere Amerikaanse nutsbedrijven te versterken.
-
Russian hackers teamed up to wipe data at Ukrainian grain firm
Onderzoekers melden dat het Russische staatsgelinkte Sandworm samen met een andere dreigingsactor vorig jaar een destructieve aanval uitvoerde die data wiste bij een Oekraïens graanlogistiek bedrijf.
-
Industrial Automation Cybersecurity for Retail Operations
Een blog van Claroty stelt dat cybersecurity van industriële automatisering belangrijk is voor retailoperaties, mede naar aanleiding van aanvallen op Franse supermarktketens.
-
GAO outlines 2027-2032 agenda for congressional oversight of federal cyber defenses, critical infrastructure, AI risks
De Amerikaanse GAO heeft een agenda voor 2027-2032 vastgesteld voor het parlementaire toezicht op federale cyberverdediging, bescherming van kritieke infrastructuur en AI-risico's.
-
Singapore’s CSA and Google identify safeguards and access controls to address autonomous AI agent risks
Het Singaporese CSA en Google hebben beleidsmakers en infrastructuurleiders bijeengebracht om waarborgen voor risico's van autonome AI-agents te bespreken.
-
Resilience reports energy and utilities sector faces rising cyber exposure from ransomware, vulnerable OT systems
Een analyse van Resilience van cyberverzekeringsclaims in energie en nutsbedrijven wijst op ransomware en kwetsbare OT-systemen als toenemende risico's.
-
Ransomware gangs have been exploiting Palo Alto GlobalProtect VPN flaw since June
Ransomwaregroepen misbruiken CVE-2026-0257, een authenticatiebypass in PAN-OS GlobalProtect die in mei is gepatcht, om organisaties in onder meer de gezondheidszorg, overheid en energie binnen te dringen.
-
FBI: zeker zeshonderd vitale organisaties slachtoffer SafePay-ransomware
De FBI meldt dat minstens 600 organisaties in vitale sectoren op meerdere continenten slachtoffer zijn geworden van SafePay-ransomware.
-
CISA: SafePay ransomware hit over 600 critical infrastructure orgs
CISA meldt dat de SafePay-ransomwarebende sinds 2024 wereldwijd meer dan 600 organisaties uit kritieke infrastructuur heeft getroffen.
-
Nozomi Networks, SEL integrate OT SDN visibility with AI-powered cybersecurity for critical infrastructure
Nozomi Networks en SEL kondigden een uitbreiding aan die OT SDN-zichtbaarheid combineert met AI-gestuurde cyberbeveiliging.
-
Dispel, Tenable integrate OT asset intelligence with zero-trust remote access controls to boost industrial cybersecurity
Dispel kondigde een integratie aan met Tenable OT Exposure die asset-informatie combineert met zero-trust toegang op afstand.
-
CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws
CISA voegde vier kwetsbaarheden, waaronder Siemens-kwetsbaarheden, toe aan de KEV-catalogus en verplichtte federale instanties tot patchen.
-
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
De aan Belarus gelieerde groep Partisan Zmiy zat bijna twee jaar in het netwerk van een Russische zorgorganisatie en verborg de Vasilek-backdoor in VMware Tools.
-
FBI says SafePay ransomware gang ‘among most active’ with more than 600 victims since 2024
De FBI en cyberautoriteiten in het Verenigd Koninkrijk en Duitsland stellen dat de SafePay-ransomwarebende bedrijven en kritieke infrastructuur aanvalt via wachtwoordraden, kwetsbaarheden en phishing.
-
Accenture, Dragos, and SANS Institute Launch Foundation to Strengthen Cyber Defenses for Under-Resourced U.S. Utilities
Accenture, Dragos en SANS Institute lanceren een stichting die ongeveer 10 miljoen dollar aan gratis cyberverdediging en training biedt aan tot 500 onderbemande Amerikaanse nutsbedrijven.
-
EU cyber law won’t force fixes for fridge controllers hit in French attack
De EU Cyber Resilience Act verplicht fabrikanten alleen tot fixes en gratis updates binnen door hen bepaalde supportperiodes, wat mogelijk niet geldt voor koelingscontrollers getroffen bij een Franse aanval.
-
Upstream oil and gas: Securing operations across distance, remoteness and harsh environments
Het artikel behandelt het beveiligen van upstream olie- en gasactiviteiten, zoals wellheads, gathering systems en offshore platforms in afgelegen en zware omgevingen.
-
CISA, NSA, NIST urge safeguards, continuous monitoring, incident reporting for autonomous super intelligence systems
CISA, NSA, NIST en NCSC roepen op tot waarborgen, continue monitoring en incidentmelding voor autonome superintelligente AI-systemen.
-
Booz Allen warns frontier AI models can exploit OT pathways, manipulate controllers and move robotic equipment
Booz Allen meldt dat frontier AI-modellen in gecontroleerde tests alle acht doelen haalden, waaronder het misbruiken van OT-paden, het manipuleren van controllers en het bewegen van robotapparatuur.
-
Tactien Group launches CAST platform for independent counter-drone system testing at critical infrastructure sites
The Tactien Group heeft CAST gelanceerd, een platform voor onafhankelijke tests van anti-drone-systemen bij kritieke infrastructuur.
-
ISA/IEC standards require integrated safety and cybersecurity for industrial control systems, OT-Knight’s Barreto Jijón says
Een bijdrage op ISASecure stelt dat asset owners functionele veiligheid en cybersecurity voor industriële besturingssystemen moeten integreren volgens ISA/IEC-normen.
Geen berichten voor deze filters.