Briefings ·
OTASEC Dagelijkse Briefing | 25-10-2026
Een rustige dag: Siemens publiceert twee advisories als vervolg op het PHP2Shell-verhaal, en een leverancier lanceert een product voor OT-assetdocumentatie.
1Update: Siemens publiceert PHP2Shell-advisories, waaronder RUGGEDCOM APE1808
Nieuw ten opzichte van eerdere berichtgeving: Siemens ProductCERT publiceerde SSA-566435 met de impact van de twee kritieke, niet-geauthenticeerde remote code execution-kwetsbaarheden in PHP (CVE-2026-109618 en CVE-2026-109619, bekendgemaakt op 21 oktober) op Siemens-softwareproducten. Een tweede advisory, SSA-566512, noemt de getroffen industriële Siemens-producten via PAN-OS op RUGGEDCOM APE1808-apparaten en verwijst klanten naar de workarounds in de meldingen van Palo Alto Networks.
Voor asset owners: Controleer of je RUGGEDCOM APE1808-apparaten of de in de advisories genoemde Siemens-software gebruikt, en pas waar relevant de workarounds van Palo Alto Networks toe.
2Corsha lanceert Folio voor OT-netwerkmapping en documentatie
Corsha, aanbieder van oplossingen voor industriële identiteitsbeveiliging, kondigde Folio aan, een nieuwe module die OT-netwerkmapping en de documentatie van industriële systemen moet automatiseren.
Voor asset owners: Dit is een leveranciersaankondiging; als je assetinventaris en netwerkdocumentatie verouderd zijn, beoordeel dan of dit soort tooling bij je behoeften past.