Briefings ·
OTASEC Dagelijkse Briefing | 29-10-2026
Het verstoorde Silent Train-netwerk van Volt Typhoon voert de dag aan, naast een rapport over misbruikte kwetsbaarheden in netwerkapparatuur, een nieuw CISA-advies voor EPICS Base en beleidsontwikkelingen rond clouddependentie en softwareaansprakelijkheid.
1Volt Typhoon gebruikte Silent Train-netwerk voor zero-day-aanvallen
De Chinese statelijke groep Volt Typhoon wordt gelinkt aan Silent Train, een inmiddels verstoord heimelijk toegangsnetwerk dat eind 2023 voor het eerst werd geïdentificeerd. Het netwerk gebruikte wisselende ketens van gecompromitteerde SOHO-, IoT- en enterprise-apparaten en werd ingezet bij vier zero-day-campagnes en voor strategische toegang, aldus een rapport van Lumen Black Lotus Labs.
Voor asset owners: Controleer blootgestelde edge-, SOHO- en IoT-apparaten met een koppeling naar je OT-netwerken en let op onverwachte inkomende verbindingen vanaf consumenten- of kleinkantoorinfrastructuur.
2Update: InfraTrust-rapport over misbruikte kwetsbaarheden in netwerkinfrastructuur en PHP2Shell
Een rapport van InfraTrust waarschuwt dat aanvallers actief kwetsbaarheden in kritieke netwerkinfrastructuur misbruiken. De PHP2Shell-kwetsbaarheden brengen de webbeheerinterfaces van firewalls, VPN's, application delivery controllers en andere appliances in gevaar.
Voor asset owners: Zorg dat beheerinterfaces van appliances niet bereikbaar zijn vanaf onvertrouwde netwerken en pas waar beschikbaar leverancierspatches voor PHP2Shell toe.
3CISA-advies: kwetsbaarheden in EPICS Base
CISA publiceerde ICSA-26-300-01 voor EPICS Base, met CVE-2026-114595 tot en met CVE-2026-114598. Misbruik kan leiden tot denial-of-service, geheugencorruptie, openbaarmaking van informatie of mogelijk het uitvoeren van willekeurige code; de sector Critical Manufacturing wordt genoemd.
Voor asset owners: Controleer of EPICS Base wordt gebruikt in je besturings- of onderzoekssystemen en plan updates volgens de richtlijnen uit het advies.
4ACM: Nederlandse energieleveranciers sterk afhankelijk van Amerikaanse cloud
Volgens de ACM zijn Nederlandse energieleveranciers sterk afhankelijk van een beperkt aantal Amerikaanse cloudproviders, waaronder Amazon.
Voor asset owners: Breng in kaart welke operationele en klantgerichte functies van een paar cloudproviders afhangen en toets je exit- en continuïteitsplannen.
5Moldavië onderzoekt mogelijke buitenlandse betrokkenheid bij cyberaanval op overheid
Moldavië onderzoekt mogelijke buitenlandse betrokkenheid bij een grote cyberaanval op overheidssystemen. Premier Vasile Tofan zei volgens lokale media dat het mogelijk onderdeel is van een bredere campagne gericht op persoonsgegevens van burgers en digitale overheidsinfrastructuur.
Voor asset owners: Organisaties die overheid of publieke diensten ondersteunen doen er goed aan hun incidentrespons en monitoring van extern bereikbare systemen te toetsen.
6VK overweegt aansprakelijkheid van softwareleveranciers voor cyberinbreuken
In de nieuwe Britse begroting staat dat de overheid wil bekijken waar de aansprakelijkheid voor cyberinbreuken moet liggen. Dat kan een mijlpaal zijn voor een land dat voor de beveiliging door softwareleveranciers tot nu toe op vrijwillige codes leunde.
Voor asset owners: Bekijk leverancierscontracten en beveiligingseisen, want de verwachtingen rond aansprakelijkheid van softwareleveranciers kunnen verschuiven.