Briefings ·
OTASEC Dagelijkse Briefing | 05-11-2026
De aanvallen op supermarktkoeling hebben nu ook de zorg bereikt: de Franse nationale bloedbank meldt gewijzigde temperatuurinstellingen op drie locaties. Daarnaast een reeks ICS-advisories en een NCSC-vooruitblik op AI-malware.
1Update: koelingsaanvallen treffen Franse bloedbank
Nieuw deze week: de Franse nationale bloedbank (EFS) bevestigt dat een cyberaanval op een leverancier van koelapparatuur de temperatuur- en ontdooiinstellingen op drie locaties verhoogde. Monitoring signaleerde de afwijkingen op tijd en de temperatuurpieken zijn teruggedraaid; volgens de EFS was zij zelf niet het directe doelwit. Berichtgeving koppelt dit aan de bredere aanvalsgolf, waarbij aanvallers op afstand koelinstellingen wijzigden bij supermarkten in onder meer België, Zweden en Estland en winkels voedsel moesten weggooien.
Voor asset owners: Controleer welke koel- en vriesregelaars op afstand bereikbaar zijn, vraag leveranciers hoe hun remote toegang is beveiligd en zorg voor temperatuuralarmen die onafhankelijk van het regelsysteem werken.
2Overige advisories: Siemens SIMATIC IoT2050, WAGO, Subnet Solutions PowerSYSTEM Center
Siemens heeft SSA-834709 (V1.1) herzien over de Node-RED-kwetsbaarheid door ontbrekende authenticatie in SIMATIC IoT2050 met Industrial OS: een ongeauthenticeerde aanvaller op afstand kan kwaadaardige flows aanmaken en code uitvoeren met maximale rechten; er zijn bijgewerkte versies beschikbaar. WAGO beschrijft in VDE-2026-102 een omzeiling van het wachtwoordherstelproces waarmee een ongeauthenticeerde aanvaller wachtwoorden van willekeurige accounts kan resetten. CISA ICSA-26-307-01 betreft Subnet Solutions PowerSYSTEM Center (CVE-2026-63017, CVE-2026-63774), waar SQL-commando's toegang tot onbevoegde bronnen kunnen geven in de energie- en maakindustrie.
Voor asset owners: Breng na of deze producten in uw omgeving staan, pas de updates en mitigaties van de leveranciers toe en houd Node-RED-interfaces en engineeringsystemen buiten onvertrouwde netwerken.
3Update: NCSC Annual Review verwacht AI-malware tegen Britse vitale infrastructuur uiterlijk 2028
De NCSC Annual Review 2026 van het Verenigd Koninkrijk stelt dat de nationale kritieke infrastructuur zich moet voorbereiden op ransomware-aanvallen met AI-gestuurde malware in 2028. Dit sluit aan op de eerdere NCSC-waarschuwing over AI-aanvallen.
Voor asset owners: Gebruik dit als aanleiding om te toetsen of uw OT-incidentrespons, back-ups en netwerksegmentatie standhouden tegen snellere, meer geautomatiseerde ransomware.
4Branchenieuws: afhankelijkheid van digitale infrastructuur en IEC 62443-samenwerking
De RDI noemt de groeiende afhankelijkheid van digitale infrastructuur, zoals energie- en watervoorziening, een groot vraagstuk nu steeds meer systemen en apparaten daarop aansluiten. Daarnaast kondigden BaseRock IT Solutions en Radiflow een samenwerking aan om IEC 62443-adviesdiensten uit te breiden met continue OT-risicomonitoring.
Voor asset owners: Bekijk welke van uw OT-systemen afhankelijk zijn van externe digitale infrastructuur en of uw IEC 62443-risicoanalyses die afhankelijkheid meenemen.