Briefings ·
OTASEC dagelijkse briefing – 22-10-2026
Ransomwaregroepen misbruiken een kwetsbaarheid in Palo Alto GlobalProtect, ook bij energiebedrijven, en de SafePay-waarschuwing krijgt een vervolg. Verder: financiële steun voor utilities, een wiperaanval van Sandworm en PQC-gereedheid.
1Update: initiatief van Accenture, Dragos en SANS richt zich met $10 miljoen op maximaal 500 utilities
Nieuwe berichtgeving over het gisteren aangekondigde initiatief geeft meer details: het gaat om $10 miljoen en steun voor maximaal 500 utilities met beperkte middelen. Industrial Cyber en The Record beschrijven het als bedoeld om de cyberweerbaarheid van Amerikaanse energie- en watervoorzieners te versterken.
Voor asset owners: Beheer je een kleinere utility, kijk dan of je in aanmerking komt voor ondersteuning en gebruik die om basale OT-securitygaten te dichten.
2Ransomwaregroepen misbruiken sinds juni Palo Alto GlobalProtect-lek CVE-2026-0257
Meerdere ransomwaregroepen misbruiken CVE-2026-0257, een authenticatiebypass in PAN-OS GlobalProtect waarvoor in mei een patch verscheen. De firewalls vertrouwen op cookies zonder grondige validatie en integriteitscontrole, waardoor toegang op afstand zonder authenticatie mogelijk is. Slachtoffers zitten in de zorg, het onderwijs, de overheid en de energiesector.
Voor asset owners: Controleer of alle GlobalProtect-gateways de patch van mei of nieuwer draaien en bekijk logs op ongeautoriseerde toegang sinds juni.
3Update: SafePay-advisory dringt aan op patchen en netwerkverdediging
Nieuwe berichtgeving over het gezamenlijke advies meldt dat CISA, de FBI en de U.S. Secret Service stellen dat SafePay-ransomware wereldwijd zo'n 600 kritieke organisaties heeft gecompromitteerd. Het advies dringt aan op patchen en sterkere netwerkverdediging.
Voor asset owners: Toets je patchbeleid en netwerksegmentatie aan de aanbevelingen uit het advies, vooral voor systemen die aan internet hangen.
4Sandworm werkte samen met andere actor om data te wissen bij Oekraïens graanbedrijf
Onderzoekers stellen dat de aan Rusland gelieerde groep Sandworm vorig jaar samenwerkte met een andere dreigingsactor bij een destructieve aanval op een Oekraïens graanlogistiek bedrijf. Daarbij werd data gewist.
Voor asset owners: Zorg voor offline, geteste back-ups en herstelplannen voor logistieke en voedselketensystemen die door wipers geraakt kunnen worden.
5Update: Claroty over beveiliging van industriële automatisering in retail na aanvallen op Franse supermarkten
Naar aanleiding van de aanvallen op Franse supermarktketens publiceerde Claroty een blog over cybersecurity voor industriële automatisering in retail. Daarin staat dat aan internet gekoppelde assets zonder veilige verbinding of sterke authenticatie een groter risico op verstoring of schade lopen.
Voor asset owners: Breng aan internet gekoppelde regelaars, zoals koel- en gebouwsystemen, in kaart en dwing sterke authenticatie en veilige connectiviteit af.
6Post-quantumgereedheid: Forescout over de zorg, Black Kite over leveranciersbeoordeling
Forescout's Vedere Labs bespreekt dreigingen in de zorg, waaronder onveilige gespecialiseerde medische apparatuur en de uitdagingen van PQC-migratie. Los daarvan bracht Black Kite Quantum Readiness uit: controls om post-quantumbeveiliging bij leveranciers te beoordelen.
Voor asset owners: Neem langlevende OT-systemen en apparaten mee in je PQC-migratieplanning en vraag leveranciers naar hun quantum-roadmaps.
7Resilience: energiesector en utilities lopen toenemend risico door ransomware en kwetsbare OT
Resilience analyseerde cyberverzekeringsclaims in de energie- en utilitysector en meldt een toenemende blootstelling aan ransomware en kwetsbare OT-systemen. E-mailcompromittering nam een opvallend deel van de claims voor zijn rekening.
Voor asset owners: Beoordeel je e-mailbeveiliging en de paden van IT naar OT waarlangs een gehackte mailbox operationele systemen kan bereiken.