Briefings ·
OTASEC-briefing – 18-10-2026
Een sinds eind augustus misbruikte zero-day in BeyondTrust Remote Support voert het nieuws aan, gevolgd door online bereikbare koelsystemen van supermarkten en actief misbruikte firewalllekken. Nieuwe richtlijnen van NIST en onderzoek naar netwerksegmentatie completeren de dag.
1Zero-day in BeyondTrust Remote Support (CVE-2026-102764) sinds augustus misbruikt
BeyondTrust heeft een kritieke kwetsbaarheid in Remote Support verholpen, CVE-2026-102764 (CVSS 9.3), veroorzaakt door onvoldoende validatie van de herkomst van berichten in een interne component. Het lek is sinds eind augustus (volgens BeyondTrust zeker sinds 29 augustus) als zero-day misbruikt; The Hacker News koppelt de aanvallen aan de China-gelieerde groep Armory Castle. NCSC-NL beoordeelt het lek als H/H en meldt dat het op afstand zonder authenticatie te misbruiken is.
Voor asset owners: Patch BeyondTrust Remote Support direct en controleer, gezien het misbruik sinds augustus, appliances en logs van remote toegang op tekenen van compromittering.
2Koelsystemen van supermarkten getroffen en online bereikbaar
Industrial Cyber meldt cyberaanvallen op koelsystemen van Franse supermarkten die vanaf 11 oktober 's nachts honderden winkels ontregelden, met onbeveiligde toegang op afstand en verouderde systemen als aandachtspunten. Security.NL meldt dat zo'n 1.200 koelsystemen van Copeland, waarvan 48 in Nederland, online toegankelijk zijn; een dag eerder ging het nog om honderden systemen (26 in Nederland).
Voor asset owners: Controleer of koel- en andere facilitaire besturingssystemen vanaf internet bereikbaar zijn en verwijder of beveilig die toegang op afstand.
3Palo Alto Networks verhelpt actief misbruikt PAN-OS RCE-lek (CVE-2026-0322)
Palo Alto Networks heeft updates uitgebracht voor CVE-2026-0322 (CVSS 8.6), een remote code execution-kwetsbaarheid in de beheerinterface van PAN-OS. Het lek wordt actief misbruikt; The Hacker News omschrijft het als een lek waarvoor authenticatie nodig is.
Voor asset owners: Installeer de PAN-OS-updates en zorg dat beheerinterfaces van firewalls niet bereikbaar zijn vanaf onbetrouwbare netwerken.
4Forescout: slechts 13% van de OT-netwerksegmenten volledig geïsoleerd
Nieuw onderzoek van Forescout naar netwerksegmentatie laat zien dat OT- en medische apparaten vaak segmenten delen met andere bedrijfsmiddelen. Volgens de analyse is slechts 13% van de OT-netwerksegmenten volledig geïsoleerd.
Voor asset owners: Beoordeel hoe goed uw OT-segmenten gescheiden zijn van de zakelijke IT en geef prioriteit aan het isoleren van gedeelde segmenten.
5NIST publiceert conceptversie SP 800-82 Rev. 4 over OT-beveiliging
NIST heeft een conceptversie gepubliceerd van Special Publication 800-82 Rev. 4, Guide to Operational Technology (OT) Security. De richtlijn beschrijft hoe OT beveiligd kan worden met oog voor prestaties, betrouwbaarheid en veiligheid, en omvat onder meer ICS en gebouwautomatisering.
Voor asset owners: Laat uw OT-securityteam de conceptversie lezen en vergelijk die met uw huidige securityprogramma.
6FERC signaleert tekortkomingen in cybersecuritynaleving in Amerikaanse energiesector
FERC constateerde tekortkomingen in de naleving van cybersecurityregels bij Amerikaanse elektriciteitsbedrijven, waaronder vertragingen, en wees op risico's van AI-tools en besturingssystemen van derden. Een analyse van Ampyx Cyber van de CIP-auditbevindingen benadrukt gaten rond registratie van opwekkers, indeling van cyberrisico's en toegangscontrole voor AI.
Voor asset owners: Controleer hoe assetcategorisering, toegang van derden tot besturingssystemen en toegang voor AI-tools zijn geregeld in uw compliance-programma.
7PEERSTITCH-malware verspreid via FortiOS-lek CVE-2025-61624
Een vermoedelijk geavanceerde dreigingsactor misbruikt CVE-2025-61624 (CVSS 5.4), een path traversal-lek in de command line interpreter van FortiOS, FortiPAM, FortiProxy en FortiSwitchManager. Daarmee wordt PEERSTITCH geïnstalleerd, een niet eerder gemelde ARM64-malware die in het geheugen draait.
Voor asset owners: Controleer of Fortinet-apparaten zijn gepatcht voor CVE-2025-61624; de CVSS-score is bescheiden, maar het lek wordt wel misbruikt.