Briefings ·
OTASEC Dagelijkse Briefing | 31-10-2026
Siemens publiceert een reeks Node2Shell-advisories, terwijl actief misbruikte kwetsbaarheden in Ivanti Connect Secure en Cisco ASA/FTD het nieuws over perimeterbeveiliging bepalen.
1Siemens-advisories behandelen Node2Shell (CVE-2026-111497) in het productportfolio
Siemens ProductCERT publiceerde drie advisories over Node2Shell, een out-of-bounds write in de Brotli-decoder van Node.js die remote code execution kan mogelijk maken. Ze gaan over Siemens-producten in het algemeen, PAN-OS op RUGGEDCOM APE1808-apparaten en Industrial Edge Management, waar de getroffen functionaliteit niet wordt gebruikt of blootgesteld tenzij Management Applications zijn geïnstalleerd. Siemens adviseert de workarounds uit de upstream-meldingen van Palo Alto Networks te volgen.
Voor asset owners: Controleer of je RUGGEDCOM APE1808 of Industrial Edge Management met geïnstalleerde Management Applications gebruikt, en pas de genoemde workarounds toe.
2CISA voegt Ivanti Connect Secure-kwetsbaarheden toe aan KEV na actief misbruik
CISA heeft twee kwetsbaarheden in Ivanti Connect Secure toegevoegd aan de Known Exploited Vulnerabilities-catalogus, waaronder CVE-2026-111357 (CVSS 8,8), een ontbrekende authenticatie. Aanvallers zouden drie kwetsbaarheden combineren om ongeauthenticeerd rootrechten te krijgen.
Voor asset owners: Als Ivanti Connect Secure remote toegang tot je OT-omgeving biedt, geef patchen dan prioriteit en controleer de appliances op tekenen van compromittering.
3Cisco verhelpt actief misbruikte ASA- en FTD-VPN-kwetsbaarheid CVE-2026-76418
Het NCSC-NL meldt dat Cisco een ernstige kwetsbaarheid heeft verholpen in Secure Firewall ASA en FTD, waarvan Cisco bevestigt dat deze actief wordt misbruikt. CVE-2026-76418 heeft een CVSS-score van 8,6 en zit in de Remote Access SSL VPN-functionaliteit.
Voor asset owners: Breng Cisco ASA- en FTD-apparaten in kaart die remote access VPN afhandelen op de grens tussen IT en OT en patch ze snel.
4TeamViewer-lek laat aanvallers systeem van helpdesk overnemen
Security.NL meldt een beveiligingslek in TeamViewer waarmee aanvallers het systeem kunnen overnemen dat met hun systeem verbonden is, zoals een helpdeskcomputer. Het uittreksel noemt verder geen details.
Voor asset owners: Bekijk waar TeamViewer wordt gebruikt voor remote support of OT-onderhoudstoegang en controleer op updates van de leverancier.
5Australië meldt 20% meer cyberincidenten
De ACSC van de ASD behandelde meer dan 1.500 cyberincidenten, een stijging van 20%, terwijl het aantal dreigingsmeldingen met bijna 80% toenam. Industrial Cyber koppelt de cijfers aan risico's voor kritieke infrastructuur.
Voor asset owners: Gebruik dit soort nationale cijfers als onderbouwing voor monitoring en incident response-gereedheid in OT.