Briefings ·
OTASEC Dagelijkse Briefing | 03-11-2026
Een kritieke kwetsbaarheid in de Siemens SIMATIC IoT2050 wordt actief misbruikt, en de aanvallen op supermarktkoeling in Europa leiden tot officiële adviezen. Daarnaast waarschuwt het Britse NCSC voor AI-gedreven aanvallen op kritieke infrastructuur.
1Update: aanvallen op supermarktkoeling leiden tot waarschuwingen over OT-blootstelling
Industrial Cyber meldt dat hackers in een nieuwe aanvalsgolf door Europa de temperatuur van vriezers manipuleerden, wat zwakke plekken in verbonden OT-systemen blootlegt. Het Nederlandse NCSC adviseert dat supermarkten en andere bedrijven koelsystemen niet direct aan het internet hangen en sterke wachtwoorden gebruiken.
Voor asset owners: Controleer of koel- en gebouwbeheersystemen vanaf internet bereikbaar zijn, haal directe blootstelling weg en vervang standaard- of zwakke wachtwoorden.
2Siemens SIMATIC IoT2050-lek CVE-2026-58115 actief misbruikt
VulnCheck meldt actief misbruik van CVE-2026-58115 (CVSS 10.0) in SIMATIC IoT2050 Advanced-apparaten. Door ontbrekende authenticatie kan een ongeauthenticeerde aanvaller op afstand willekeurige code uitvoeren, en aanvallers zouden backdoors voor commando's op afstand plaatsen.
Voor asset owners: Breng SIMATIC IoT2050 Advanced-apparaten in kaart, pas de fix of mitigaties van Siemens toe, beperk de netwerktoegang en controleer op tekenen van compromittering.
3Brits NCSC waarschuwt voor AI-gedreven aanvallen op kritieke infrastructuur binnen twee jaar
Het Britse NCSC waarschuwt dat 'tech on the cheap' Britse organisaties kwetsbaar heeft gemaakt voor AI die oude beveiligingszwaktes kan opsporen en uitbuiten. Het roept op tot dringende investeringen in weerbaarheid.
Voor asset owners: Beoordeel oude zwakke plekken en legacy-systemen in uw OT-omgeving en geef prioriteit aan weerbaarheid voordat AI-ondersteunde aanvallers ze vinden.