Briefings ·
OTASEC Dagelijkse Briefing | 28-10-2026
Vandaag staat een ransomware-aanval op een ziekenhuis in New Mexico centraal die de patiëntenzorg verstoorde, naast nieuwe PHP2Shell-advisories van leveranciers en meer details over de gekaapte Dahua-camera's in Oekraïne.
1Cyberaanval verstoort ziekenhuizen van de University of New Mexico
Het University of New Mexico Health Sciences Center maakte een cyberaanval bekend die systeemstoringen veroorzaakte en de patiëntenzorg en academische activiteiten verstoorde. Maandag werden ambulances ongeveer twee uur omgeleid en werden poliklinische operaties en afspraken de rest van de dag opgeschort. Een afpersingsgroep heeft de aanval opgeëist en een omvangrijk datalek is mogelijk.
Voor asset owners: Zorginstellingen en hun leveranciers doen er goed aan te controleren of de uitvalprocedures voor klinische systemen en gebouwbeheer werken en of IT- en operationele netwerken gesegmenteerd zijn.
2Update: PHP2Shell-advisories van Siemens en METTLER TOLEDO
Siemens publiceerde SSA-166980 over de gevolgen van de twee kritieke, niet-geauthenticeerde remote code execution-kwetsbaarheden in PHP (CVE-2026-109618 en CVE-2026-109619) voor zijn softwareproducten en geeft aan de impact nog te beoordelen. CERT@VDE meldt dat METTLER TOLEDO OCTO Image Server een kwetsbare PHP-versie bevat en adviseert dringend te upgraden naar PHP 8.2.35.
Voor asset owners: Breng in kaart waar PHP is ingebouwd in OT-nabije en door leveranciers geleverde applicaties, en pas leveranciersupdates of de upgrade naar PHP 8.2.35 toe waar dat wordt geadviseerd.
3Update: Dahua-camera's in Oekraïne gekaapt via P2P-toegang en zwakke authenticatie
Naar aanleiding van de eerdere waarschuwing van CERT-UA meldt nieuwe berichtgeving dat gecompromitteerde IP-camera's en DVR's aanvallers toegang gaven tot het videobeeld, configuratiewijzigingen mogelijk maakten en het aanmaken van accounts van derden. De berichtgeving koppelt de aanvallen aan P2P-toegang en zwakke authenticatie bij Dahua-apparaten.
Voor asset owners: Controleer of bewakingscamera's en DVR's bereikbaar zijn via internet of P2P, kijk accounts en configuraties na op onbekende wijzigingen en vervang standaardwachtwoorden.
4CISA 2030-strategie richt zich op weerbaarheid van vitale infrastructuur
CISA publiceerde CISA 2030: Defend, Harden, Prevail, een strategie om de nationale veiligheid en de weerbaarheid van vitale infrastructuur te versterken. De strategie behandelt samenhangende cyber-, fysieke en geopolitieke dreigingen die essentiële diensten kunnen verstoren en steunt op samenwerking met publieke en private partners.
Voor asset owners: Asset owners met Amerikaanse banden kunnen de strategie gebruiken om hun eigen prioriteiten voor weerbaarheid en OT-beveiliging af te stemmen op de koers van CISA.
5Overige advisories: Mendix SAML-bypass en GoAhead TLS-kwetsbaarheden
Siemens meldt een authenticatie-bypass in de Mendix SAML-module waarmee een niet-geauthenticeerde aanvaller een geldige SAML-assertion kan hergebruiken in IdP-geïnitieerde flows, en heeft nieuwe versies uitgebracht. Daarnaast dwingt de embedded webserver GoAhead in OpenSSL mutual-TLS-builds geen certificaatintrekking af, waardoor een ingetrokken clientcertificaat nog kan inloggen.
Voor asset owners: Werk de Mendix SAML-module bij naar de nieuwste versie en controleer of apparaten met GoAhead voor toegangscontrole afhankelijk zijn van certificaatintrekking.
6Beveiliging in de maakindustrie hinkt op governance-lacunes
Industrial Cyber meldt hardnekkige governance-lacunes in de cybersecurity van de maakindustrie, waarbij verantwoordelijkheid, budget en operationele prioriteiten uiteenlopen. Initiatieven lopen volgens het bericht eerder vast door deze oorzaken dan door beleid.
Voor asset owners: Maak helder wie op uw locaties eigenaar is van OT-beveiligingsbesluiten en budget, zodat beveiligingswerk niet vastloopt op botsende prioriteiten.
7Minister: privacyrisico van Chinese patiëntmonitoren beperkt
Volgens Security.NL stelt een minister dat de risico's van Chinese patiëntmonitoren in het St. Antonius Ziekenhuis voor de privacy van patiëntgegevens beperkt zijn.
Voor asset owners: Zorginstellingen kunnen nagaan welke aangesloten medische apparatuur van risicovollere leveranciers afkomstig is en hoe die is gekoppeld en gemonitord.