Briefings ·
OTASEC Dagelijkse Briefing | 23-10-2026
PHP2Shell staat vandaag centraal: Palo Alto heeft nog geen herstelde PAN-OS-releases en de eerste aanvallen werden al op 17 oktober gezien. Daarnaast misbruiken ransomwaregroepen een GlobalProtect-lek en blijkt een Russische zorginstelling bijna twee jaar gecompromitteerd.
1PHP2Shell: Palo Alto getroffen, aanvallen sinds 17 oktober
Palo Alto Networks bevestigde dat alle versies van PAN-OS en Panorama kwetsbaar zijn voor PHP2Shell, twee kritieke PHP-kwetsbaarheden waarmee zonder inloggen code op een webserver kan worden uitgevoerd. Er zijn nog geen herstelde PAN-OS-releases. Fortinet en Cisco publiceerden advisories maar hebben tot nu toe geen kwetsbaar product bevestigd. Amazon zag de eerste PHP2Shell-aanvallen al op 17 oktober.
Voor asset owners: Controleer waar PAN-OS, Panorama en andere via het web bereikbare beheerinterfaces blootstaan, beperk de toegang en volg de advisories van de leveranciers voor oplossingen.
2Ransomwaregroepen misbruiken GlobalProtect-lek CVE-2026-0257 van Palo Alto
Meerdere ransomwaregroepen misbruiken sinds juni CVE-2026-0257, een authenticatiebypass in PAN-OS GlobalProtect die in mei is gepatcht. Doelwitten zitten onder meer in de zorg, het onderwijs, de overheid en de energiesector. Het lek ontstaat doordat firewalls op cookies vertrouwen zonder uitgebreide validatie en integriteitscontrole.
Voor asset owners: Controleer of GlobalProtect-gateways een release draaien met de patch voor CVE-2026-0257 en bekijk VPN-logs op verdachte sessies vanaf juni.
3Vasilek-backdoor verborgen in VMware Tools bij tweejarige inbraak
Een pro-Belarussische hacktivistengroep, gevolgd als Partisan Zmiy en ook bekend als de Cyber Partisans, zat bijna twee jaar in het netwerk van een Russische zorgorganisatie, aldus een rapport van het Russische bedrijf Solar. De groep verborg de Vasilek-backdoor in VMware Tools. De groep is al minstens sinds 2020 actief.
Voor asset owners: Neem virtualisatiesoftware mee in integriteitscontroles en threat hunting, want persistentie in vertrouwde componenten kan lang onopgemerkt blijven.
4Update: SafePay-slachtoffers verspreid over vier continenten
Nederlandse berichtgeving over de FBI-waarschuwing meldt dat minstens zeshonderd organisaties in vitale sectoren in Europa, Noord-Amerika, Zuid-Amerika en Australië slachtoffer zijn van SafePay-ransomware.
Voor asset owners: Gebruik de gepubliceerde SafePay-richtlijnen om back-ups, toegang op afstand en segmentatie tussen IT en OT te toetsen.
5Overige advisories: Kiloview E3 NDI Encoder en METTLER TOLEDO STARe
CISA publiceerde ICSA-26-295-01 voor de Kiloview E3 NDI Encoder, met acht CVE's waarvan misbruik volledige overname van het apparaat kan toelaten. CERT@VDE meldde VDE-2026-112: CVE-2026-10109 treft de IBM Db2 12.1.2-component die met METTLER TOLEDO STARe v20.00 wordt geleverd, gekoppeld aan onjuiste afhandeling van de DRDA-handshake vóór authenticatie.
Voor asset owners: Controleer of deze producten in uw inventaris staan en pas de mitigaties van de leverancier toe, en houd ze van onbetrouwbare netwerken af tot ze zijn opgelost.
6Resilience: energie en nutsbedrijven lopen meer risico door ransomware en kwetsbare OT
Resilience analyseerde cyberverzekeringsclaims in de energie- en nutssector en meldt toenemende blootstelling aan ransomware en kwetsbare OT-systemen. Ook bleek e-mailcompromittering verantwoordelijk voor een deel van de claims.
Voor asset owners: Gebruik de bevindingen om te toetsen of e-mailbeveiliging en het beperken van OT-blootstelling in uw eigen risicoanalyse zijn opgenomen.
7Richtlijnen: olie- en gasactiviteiten op afstand en geïntegreerde safety en security
Industrial Cyber behandelt de beveiliging van upstream olie- en gasactiviteiten, waar afstand en afgelegen ligging wellheads, gathering-systemen en offshore platforms bepalen. Een ander artikel, op basis van een ISASecure-post, stelt dat ISA/IEC-standaarden van eigenaren van industriële assets vragen functional safety en cybersecurity te integreren.
Voor asset owners: Beoordeel of safety- en securityengineering op uw afgelegen locaties op elkaar zijn afgestemd.