Briefings ·
OTASEC-briefing 21-10-2026
Siemens bevestigt actief misbruik van een lek in Software Center, en een gezamenlijk advies telt meer dan 600 slachtoffers van SafePay-ransomware in kritieke infrastructuur. Daarnaast aandacht voor de Cyber Resilience Act en AI-risico's voor OT.
1Lek in Siemens Software Center misbruikt; CISA voegt Siemens-, Plex2Shell- en SiteGuard-kwetsbaarheden toe aan KEV
Siemens bevestigde actief misbruik van CVE-2026-110936, een DLL side-loading-kwetsbaarheid in Siemens Software Center (CVSS v4.0 8,4), die wordt ingezet in een ClickFix-malwarecampagne. Het advies verscheen op 15 oktober en werd op 17 oktober bijgewerkt; Huntress Labs meldde het lek. CISA droeg Amerikaanse federale instanties daarnaast op om misbruikte kwetsbaarheden in Plex Media Server (Plex2Shell), Siemens en SiteGuard te patchen.
Voor asset owners: Ga na waar Siemens Software Center op engineering- en OT-nabije werkstations staat, pas de maatregelen uit het Siemens-advies toe en waarschuw gebruikers voor ClickFix-achtige lokmiddelen.
2CISA en FBI: SafePay-ransomware trof meer dan 600 organisaties in kritieke infrastructuur
CISA meldt dat de ransomwarebende SafePay sinds 2024 wereldwijd bij meer dan 600 organisaties in kritieke infrastructuur is binnengedrongen. De FBI en cyberdiensten uit het VK en Duitsland noemen SafePay een van de meest actieve groepen, die toegang krijgt via wachtwoord-gokken, misbruik van kwetsbaarheden en phishing.
Voor asset owners: Controleer wachtwoordbeleid en MFA op remote toegang en IT-naar-OT-paden, geef patches voor internetgerichte systemen voorrang en toets de phishingbescherming.
3Update: Europese Cyber Resilience Act dwingt geen fixes af voor koelregelaars uit Franse aanval
Naar aanleiding van de recente aanval op koelsystemen van supermarkten meldt The Record dat de Europese Cyber Resilience Act, sinds vorige maand van kracht, alleen oplossingen voor kwetsbaarheden en gratis updates vereist gedurende de ondersteuningsperiode van een product, die de fabrikant zelf bepaalt. Daarnaast richten Advantech en DEKRA zich op gaten in industriële cybersecurity nu de CRA-implementatie vordert.
Voor asset owners: Vraag leveranciers naar de aangegeven ondersteuningsperiode en updatetoezeggingen van geïnstalleerde apparaten en vertrouw voor oudere apparatuur niet alleen op de CRA.
4Overige advisories: Festo AX OS in CEPE en Pilz IndustrialPI
CERT@VDE publiceerde advisories over Festo AX OS in CEPE (gebaseerd op PLCnext), getroffen door de OpenSSL-kwetsbaarheden CVE-2025-15467 en CVE-2025-69419. Pilz meldde kwetsbaarheden in de IndustrialPI-kernelmodule piControl (voor 2.8.0-1; geheugencorruptie, denial of service), PiCtory (voor 2.17.0; CSRF) en RevPiPyLoad (voor 0.11.1; willekeurige bestandstoegang of verwijdering). Van misbruik is geen sprake in de berichten.
Voor asset owners: Controleer of u de getroffen Festo- en Pilz-versies gebruikt, plan updates en beperk tot die tijd de netwerktoegang tot deze apparaten.
5AI en OT: Booz Allen-tests en CISA/NSA/NIST-richtlijnen voor autonome AI
Booz Allen waarschuwt dat frontier-AI-modellen met beperkte menselijke aansturing in gecontroleerde tests van een industriële omgeving alle acht doelen haalden, waaronder misbruik van OT-paden en het manipuleren van controllers. Daarnaast roepen CISA, NSA en NIST op tot waarborgen, continue monitoring en incidentmelding voor autonome superintelligente systemen.
Voor asset owners: Beschouw AI-ondersteunde aanvallen als realistisch scenario: controleer segmentatie en monitoring van toegang tot controllers en beoordeel AI-tooling die aan OT gekoppeld is.
6Accenture, Dragos en SANS starten stichting voor kleine Amerikaanse nutsbedrijven
Accenture, Dragos en SANS Institute lanceerden een stichting met circa $10 miljoen aan startfinanciering en diensten. Die levert technologie, implementatiediensten en training om niet aan maximaal 500 utilities met beperkte middelen.
Voor asset owners: Kleinere nutsbedrijven kunnen nagaan of zij in aanmerking komen voor deze ondersteuning om basale gaten in OT-monitoring en training te dichten.
7APT28 dringt binnen bij NAVO-scheepsbouwer met nieuwe reflective loader
Symantec schrijft aanvallen op twee NAVO-lidstaten toe aan APT28 (Fancy Bear), gevolgd als Swallowtail, waaronder een inbraak bij een marinescheepsbouwer. Daarbij werden de HOOKEDGE-backdoor en een nieuwe reflective loader gebruikt.
Voor asset owners: Leveranciers in defensie en maakindustrie doen er goed aan logs en threat intelligence te toetsen op de gemelde tooling en de monitoring van IT-netwerken naast OT aan te scherpen.