Briefings ·
OTASEC Dagelijkse Briefing | 04-11-2026
De aanvallen op koelsystemen van supermarkten breiden zich uit naar meer landen, en een Node-RED-kwetsbaarheid wordt nu misbruikt om een Linux-bot en backdoors te installeren. Daarnaast advisories van Phoenix Contact en Welotec en nieuwe overheidsrichtlijnen.
1Update: aanvallen op supermarktkoeling treffen Britse en Duitse bedrijven
Koelingsbesturingen van supermarkten en buurtwinkels in Europa zijn maandagochtend vroeg gehackt, in de tweede golf van de afgelopen weken na een eerste golf in Frankrijk. Onbekende daders lieten koelingen ontdooien, waardoor voorraad bedierf; er wordt melding gemaakt van Britse bedrijven en meerdere Duitse supermarkten waar de temperatuur werd verhoogd. Secomea roept op tot strengere OT-toegangscontroles op afstand.
Voor asset owners: Controleer wie en wat op afstand bij koel- en gebouwbesturing kan en dwing sterke authenticatie en toegangsbeperking af op die routes.the
2Update: Node-RED-lek CVE-2026-58115 misbruikt voor Linux-bot en backdoors
VulnCheck zag aanvallers misbruik maken van de authenticatiekwetsbaarheid CVE-2026-58115 in Node-RED, een flow-based programmeertool die in sommige industriële besturingsproducten is ingebouwd. De aanvallen richten zich op onbeschermde servers en installeren een Linux-bot en backdoors. Dit CVE-nummer werd eerder al als actief misbruikt gemeld.
Voor asset owners: Breng Node-RED-instanties in kaart, ook die in industriële producten zijn ingebouwd, houd ze van blootgestelde netwerken af en pas fixes van de leverancier toe.
3Overige advisories: Phoenix Contact PLCnext en CodeMeter, Welotec TK-routers
CERT@VDE publiceerde drie advisories over Phoenix Contact: kwetsbaarheden in de licentievalidatie van CodeMeter Runtime in PLCnext-firmware (versies onder 8.41a) en in gelicentieerde desktoptools (8.x onder 9.10), plus kwetsbaarheden in PLCnext Engineer vóór 2026.6 die kunnen leiden tot een volledig verlies van vertrouwelijkheid, integriteit en beschikbaarheid. Een aparte advisory beschrijft meerdere kwetsbaarheden in Welotec TK-routers waarmee een externe aanvaller met hoge rechten commando's kan injecteren met rootrechten of een denial of service kan veroorzaken.
Voor asset owners: Vergelijk je inventaris van PLCnext, PLCnext Engineer en Welotec TK-routers met de genoemde versies en plan de updates in.
4ESET ontdekt Gorbag-spionagecampagne in Oekraïne
ESET heeft een tot nu toe weinig gerapporteerde Rusland-gezinde dreigingsactor geïdentificeerd, door ESET Gorbag genoemd. De actor voert gerichte cyberspionage uit tegen Oekraïense overheidsinstanties, de defensiesector en een transportknooppunt.
Voor asset owners: Transport- en overheidsgerelateerde operators in de regio kunnen de bevindingen van ESET doornemen en vergelijken met hun eigen monitoring.
5CISA en Australische CISC publiceren richtlijnen voor kritieke infrastructuur
CISA lanceerde de campagne Critical Infrastructure Security and Resilience 2026 en roept eigenaren op prioriteit te geven aan OT-beveiliging, continuïteit van de bedrijfsvoering en herstelplanning. De Australische CISC publiceerde bijgewerkte richtlijnen voor het Critical Infrastructure Risk Management Program en pleit voor sterkere cyber- en supplychaincontroles.
Voor asset owners: Gebruik de richtlijnen om je herstelplannen en supplychaincontroles te toetsen.
6Inzet van industriële AI loopt voor op OT-beveiliging
Industrial Cyber meldt dat de invoering van AI in OT- en ICS-omgevingen sneller gaat dan de beveiligingsmaatregelen van organisaties. Daardoor zijn OT-omgevingen kwetsbaar voor opkomende dreigingen.
Voor asset owners: Neem een securityreview op in elk AI-project dat OT of ICS raakt, voordat het live gaat.
7Update: Dispel sluit aan bij Project Lifeline 250 voor landelijke ziekenhuizen
Dispel, leverancier van beveiligde toegang op afstand voor OT, maakte bekend deel te nemen aan het door het Witte Huis gesteunde Project Lifeline 250. Het doel is om toegang op afstand bij landelijke ziekenhuizen te beveiligen.
Voor asset owners: Zorginstellingen doen er goed aan te beoordelen hoe toegang op afstand tot OT- en medische systemen is beveiligd en bewaakt.