https://otasec.nl/OT- en ICS-securitynieuws, gefilterd voor asset ownersnl-NLhttps://csrc.nist.gov/pubs/sp/800/82/r4/ipdotasec-item-a58c58e6ddccSat, 17 Oct 2026 12:49:08 +0000NIST heeft een conceptversie 4 van SP 800-82 uitgebracht, een gids voor het beveiligen van operationele technologie in industriële en kritieke infrastructuur.https://securityweek.com/only-13-of-ot-network-segments-are-fully-isolated-analysisotasec-item-88196369f563Fri, 16 Oct 2026 17:45:04 +0000Onderzoek van Forescout toont dat slechts 13% van de OT-netwerksegmenten volledig geïsoleerd is; OT- en medische apparaten delen vaak segmenten met bedrijfsmiddelen.https://industrialcyber.co/features/how-decades-of-disconnected-modernization-created-ot-security-debt-manufacturers-cant-escapeotasec-item-6124a498c474Fri, 16 Oct 2026 13:00:00 +0000Een analyse stelt dat modernisering bij fabrikanten connectiviteit toevoegt zonder architectuurzwakheden op te lossen, wat OT-beveiligingsschuld oplevert.https://industrialcyber.co/critical-infrastructure/singapore-prioritizes-critical-infrastructure-in-quantum-safe-push-funds-cryptographic-discovery-legacy-ot-migrationotasec-item-817f84d5897bFri, 16 Oct 2026 10:25:41 +0000Singapore's CSA gaf richtlijnen voor quantum-veilige migratie voor kritieke infrastructuur en financiert cryptografische analyse en migratie van legacy OT.https://industrialcyber.co/industrial-cyber-attacks/mitre-attck-v20-expands-critical-infrastructure-threat-coverage-with-new-it-and-ot-attack-techniquesotasec-item-3d99c138b16bFri, 16 Oct 2026 10:21:13 +0000MITRE bracht ATT&CK versie 20 uit, met uitbreiding van kritieke infrastructuur met nieuwe IT- en OT-aanvalstechnieken.https://industrialcyber.co/control-device-security/french-supermarket-cyberattack-exposes-risks-of-unsecured-remote-access-and-legacy-refrigeration-systemsotasec-item-351b55202c4aFri, 16 Oct 2026 10:16:57 +0000Er zijn meldingen van cyberaanvallen op koelsystemen van Franse supermarkten die vanaf 11 oktober honderden winkels een nacht lang verstoorden, wat risico's van externe toegang en verouderde systemen laat zien.https://industrialcyber.co/utilities-energy-power-water-waste/ampyx-cyber-examines-ferc-2026-cip-audit-findings-on-generator-registration-shared-control-and-ai-access-risksotasec-item-4397993c866dFri, 16 Oct 2026 10:11:31 +0000Ampyx Cyber bekijkt bevindingen van de FERC 2026 CIP-audit en wijst op tekortkomingen in generatorregistratie, risicocategorisering en AI-toegangscontrole.https://industrialcyber.co/medical/microsoft-health-isac-dismantle-phishing-infrastructure-targeting-critical-infrastructure-healthcare-sectorotasec-item-79000086a8caFri, 16 Oct 2026 10:08:07 +0000Microsoft en Health-ISAC werken aan het ontmantelen van drie onderdelen van de cybercrimemarktplaats YAM Store, CoGUI en Iron, gebruikt voor phishing tegen de zorg en kritieke infrastructuur.https://industrialcyber.co/news/randy-resnick-joins-igel-to-advance-zero-trust-and-cyber-resilience-across-it-and-ot-environmentsotasec-item-3546e86a0039Fri, 16 Oct 2026 10:04:30 +0000IGEL heeft aangekondigd dat Zero Trust-expert Randy Resnick bij het bedrijf is komen werken om IT- en OT-beveiliging te ondersteunen.https://industrialcyber.co/news/sans-institute-launches-it-and-ot-training-tracks-to-strengthen-singapores-critical-infrastructure-cybersecurityotasec-item-0e36815a4920Fri, 16 Oct 2026 10:02:23 +0000SANS Institute heeft IT- en OT-trainingsroutes gelanceerd voor professionals in de vitale informatie-infrastructuur van Singapore.https://advisories.ncsc.nl/advisory?id=NCSC-2026-0437otasec-item-b2439be1a491Fri, 16 Oct 2026 08:59:16 +0000BeyondTrust heeft kritieke kwetsbaarheid CVE-2026-102764 (CVSS 9.3) in Remote Support verholpen, waarmee onverifieerde externe bestandsmanipulatie mogelijk was in versies tot en met 26.2.3.https://security.nl/posting/957887/Twaalfhonderd+Copeland-koelsystemen+supermarkten+online+toegankelijk?channel=rssotasec-item-23310a1cc660Fri, 16 Oct 2026 08:19:54 +0000Ongeveer 1.200 koelsystemen van Copeland bij supermarkten, waaronder 48 in Nederland, zijn naar verluidt online toegankelijk.https://security.nl/posting/957878/Kritiek+lek+in+BeyondTrust+Remote+Support+sinds+augustus+misbruikt+bij+aanvallen?channel=rssotasec-item-f594b10a4251Fri, 16 Oct 2026 07:13:51 +0000BeyondTrust meldt dat een kritieke kwetsbaarheid in Remote Support sinds 29 augustus bij aanvallen is misbruikt.https://thehackernews.com/2026/10/china-linked-hackers-exploited.htmlotasec-item-1fd194e19c3dFri, 16 Oct 2026 06:55:55 +0000China-gelieerde groep Armory Castle misbruikte sinds eind augustus 2026 een zero-day in BeyondTrust Remote Support, gevolgd als CVE-2026-102764 (CVSS 9.3).https://bleepingcomputer.com/news/security/beyondtrust-patches-zero-day-exploited-in-attacks-since-augustotasec-item-ec520d18786aFri, 16 Oct 2026 06:18:08 +0000BeyondTrust waarschuwde klanten een kritieke kwetsbaarheid in Remote Support te patchen die sinds eind augustus in zero-day-aanvallen wordt misbruikt.https://cisa.gov/news-events/ics-advisoriesotasec-item-9c8e3a9223bcFri, 16 Oct 2026 05:50:54 +0000Overzichtspagina van CISA met ICS-advisories; het fragment bevat geen specifieke advisorydetails.https://thehackernews.com/2026/10/attackers-exploit-fortios-flaw-to.htmlotasec-item-5fc8c6dd8c54Fri, 16 Oct 2026 04:59:36 +0000Een vermoedelijke dreigingsactor misbruikt CVE-2025-61624 in FortiOS om PEERSTITCH te installeren, een in het geheugen draaiende ARM64-malware.https://industrialcyber.co/utilities-energy-power-water-waste/ferc-identifies-cybersecurity-compliance-gaps-in-us-power-sector-flags-risks-from-ai-tools-and-third-party-control-systemsotasec-item-6ca4ff2a3d7fThu, 15 Oct 2026 12:47:10 +0000FERC heeft lacunes in cyberbeveiligingscompliance bij Amerikaanse elektriciteitsbedrijven vastgesteld, waaronder vertragingen en risico's van AI-tools en externe besturingssystemen.https://industrialcyber.co/ransomware/n0n-extortion-claims-target-38-global-maritime-and-logistics-organizations-raising-port-data-exposure-concernsotasec-item-6cf04b489535Thu, 15 Oct 2026 12:41:16 +0000SOCRadar meldt dat de afpersingsgroep n0n 38 maritieme en logistieke organisaties wereldwijd claimt, wat zorgen over blootstelling van havengegevens oproept.https://security.nl/posting/957699/Honderden+koelsystemen+supermarkten+toegankelijk+vanaf+internet?channel=rssotasec-item-cea651ef1002Thu, 15 Oct 2026 08:01:13 +0000Honderden koelsystemen van supermarkten, waarvan 26 in Nederland, zijn nog steeds vanaf het internet bereikbaar.https://security.nl/posting/957698/Palo+Alto+Networks+waarschuwt+voor+misbruik+van+beveiligingslek+in+firewalls?channel=rssotasec-item-0501cbc46265Thu, 15 Oct 2026 07:38:03 +0000Aanvallers maken actief misbruik van een remote code execution-kwetsbaarheid in firewalls van Palo Alto Networks, waarvoor het bedrijf waarschuwt.https://security.nl/posting/957694/Distributiecentra+Albert+Heijn+weer+operationeel%3A+%27In+toenemende+mate+vollere+schappen%27?channel=rssotasec-item-e7fd057ada66Thu, 15 Oct 2026 07:23:50 +0000Alle distributiecentra van Albert Heijn zijn weer operationeel, met steeds vollere schappen; de samenvatting noemt de oorzaak van de verstoring niet.https://thehackernews.com/2026/10/palo-alto-networks-patches-pan-os.htmlotasec-item-fc3053d7e094Thu, 15 Oct 2026 06:17:58 +0000Palo Alto Networks heeft updates uitgebracht voor CVE-2026-0322, een ernstige RCE-kwetsbaarheid in de managementinterface van PAN-OS die actief wordt misbruikt.https://www.cisa.gov/news-events/ics-advisories/icsa-26-288-02otasec-item-cc3b7cd61609Thu, 15 Oct 2026 06:00:00 +0000CISA publiceerde advisory ICSA-26-288-02 over kwetsbaarheden in Guangzhou Juan IoT EseeCloud waardoor aanvallers getroffen IP-camera's zouden kunnen overnemen.https://www.cisa.gov/news-events/ics-advisories/icsa-26-288-01otasec-item-093b66f08af6Thu, 15 Oct 2026 06:00:00 +0000CISA publiceerde advisory ICSA-26-288-01 over kwetsbaarheden in Eclipse Milo die dataverwijdering, diefstal van inloggegevens, imitatie of een onbereikbare server mogelijk maken.https://helpnetsecurity.com/2026/10/15/exposed-ai-infrastructure-reportotasec-item-ca31951d18c3Thu, 15 Oct 2026 05:00:02 +0000Censys meldt dat blootgestelde industriële besturingssystemen in twee en een half jaar met ongeveer 4% zijn gestegen, terwijl AI-software in negen maanden met 63% groeide.https://cert-portal.siemens.com/productcert/html/ssa-580366.htmlotasec-item-d1f6f4a1b7b4Thu, 15 Oct 2026 00:00:00 +0000Siemens heeft een DLL-sideloading kwetsbaarheid in Siemens Software Center gemeld waarmee geauthenticeerde lokale aanvallers code kunnen uitvoeren; fixes worden verwacht in de week van 19 oktober 2026.https://bleepingcomputer.com/news/security/cisa-warns-admins-to-immediately-fix-ivanti-flaw-exploited-as-zero-dayotasec-item-cca51efef3cdWed, 14 Oct 2026 12:58:07 +0000CISA roept op om een Ivanti Connect Secure-kwetsbaarheid direct te patchen, die sinds minstens 1 oktober als zero-day wordt misbruikt.https://security.nl/posting/957588/Kabinet+wijst+bezwaar+DigiD-beheerder+Solvinity+af%3A+%27Overnameverbod+noodzakelijk%27?channel=rssotasec-item-3d84fff2016eWed, 14 Oct 2026 12:36:31 +0000Het Nederlandse kabinet wijst het bezwaar van DigiD-beheerder Solvinity af en houdt vast aan een overnameverbod vanwege het publiek belang.https://thehackernews.com/2026/10/cisa-urges-immediate-ivanti-connect.htmlotasec-item-c8c2a8e77f0cWed, 14 Oct 2026 12:30:42 +0000CISA roept op Ivanti Connect Secure direct te updaten na de melding van een actief misbruikte authenticatiebypass, CVE-2026-104935.https://security.nl/posting/957584/CCB%3A+%27Hang+koelsystemen+niet+direct+aan+internet+en+installeer+updates%27?channel=rssotasec-item-7b42452ccc59Wed, 14 Oct 2026 12:21:02 +0000De Belgische en Duitse overheid roepen supermarkten en bedrijven op koelinstallaties niet direct aan internet te hangen en updates te installeren.https://security.nl/posting/957542/Kabinet+maakt+risicobeoordeling+digitale+infrastructuur+niet+openbaar?channel=rssotasec-item-05ded444a44eWed, 14 Oct 2026 09:23:04 +0000Het Nederlandse kabinet maakt de risicobeoordeling van de digitale infrastructuur niet openbaar vanwege de nationale veiligheid.https://helpnetsecurity.com/2026/10/14/ivanti-zero-days-gain-root-patched-vpn-appliancesotasec-item-5b4c475b9b3bWed, 14 Oct 2026 08:59:19 +0000Dreigingsactor UTA0576 combineerde drie zero-days in Ivanti Connect Secure om root te krijgen op volledig gepatchte VPN-apparaten, voor credentialdiefstal en verkenning.https://security.nl/posting/957517/Ivanti+vpn-servers+volledig+gehackt+bij+aanval%2C+aanvallers+zoeken+BitLocker+keys?channel=rssotasec-item-e4e9d03d0ed5Wed, 14 Oct 2026 08:20:46 +0000Aanvallers combineerden drie kwetsbaarheden in Ivanti vpn-servers om deze volledig te compromitteren, en zoeken naar BitLocker-sleutels.https://industrialcyber.co/ai/hscc-publishes-ai-clinical-resilience-playbook-to-help-healthcare-organizations-manage-patient-safety-cybersecurity-risksotasec-item-142dd37babcaWed, 14 Oct 2026 07:27:39 +0000De HSCC heeft een playbook gepubliceerd die zorginstellingen helpt patiëntveiligheid en cyberrisico's van klinische AI te beheersen.https://industrialcyber.co/secure-remote-access/ecso-outlines-six-priorities-for-eu-space-cybersecurity-policy-from-secure-by-design-systems-to-threat-intelligence-sharingotasec-item-22f2e9b4cdacWed, 14 Oct 2026 07:19:50 +0000ECSO pleit voor een specifiek Europees industriebeleid voor cybersecurity van ruimtevaart, met secure-by-design en het delen van dreigingsinformatie.https://industrialcyber.co/news/thinklabs-ai-names-dragos-robert-lee-to-board-to-accelerate-ai-driven-grid-planning-modernizationotasec-item-645e5d9edb5aWed, 14 Oct 2026 07:11:15 +0000ThinkLabs AI heeft Dragos' Robert Lee in de raad van bestuur benoemd om AI-gedreven netplanning en modernisering te versnellen.https://industrialcyber.co/news/doe-inl-launch-weekly-series-on-cyber-informed-engineering-to-advance-cybersecurity-in-energy-infrastructureotasec-item-df7b9967c645Wed, 14 Oct 2026 07:05:36 +0000Het Amerikaanse DOE en Idaho National Laboratory zijn een wekelijkse reeks over cyber-informed engineering voor energie-infrastructuur gestart.https://thehackernews.com/2026/10/attacker-chains-three-ivanti-connect.htmlotasec-item-fb99d329a170Tue, 13 Oct 2026 17:33:11 +0000Volexity meldt dat een aanvaller drie zero-days in Ivanti Connect Secure combineerde voor root-toegang zonder authenticatie; voor twee is een fix, de derde volgt nog.https://security.nl/posting/957434/Ivanti+waarschuwt+voor+misbruik+van+lek+in+Connect+Secure+vpn-servers?channel=rssotasec-item-fb5c73176d69Tue, 13 Oct 2026 15:01:04 +0000Ivanti waarschuwt klanten voor actief misbruik van een kwetsbaarheid in Ivanti Connect Secure vpn-servers.https://advisories.ncsc.nl/advisory?id=NCSC-2026-0416otasec-item-9bef2c57ef4cTue, 13 Oct 2026 15:00:43 +0000NCSC meldt dat Ivanti een kwetsbaarheid in Connect Secure heeft verholpen waarmee zonder authenticatie commando's kunnen worden uitgevoerd, mogelijk als zero-day misbruikt, met naar verwachting snel een publieke PoC.https://industrialcyber.co/industrial-cyber-attacks/intermarche-cyberattack-exposes-refrigeration-security-risks-as-french-supermarkets-face-operational-disruptionotasec-item-640ffc118056Tue, 13 Oct 2026 14:41:58 +0000Supermarktketen Intermarché is getroffen door een cyberaanval die verbonden koelsystemen manipuleerde, wat meerdere Franse supermarkten operationeel ontwrichtte.https://security.nl/posting/957395/NCSC+ziet+geen+verband+tussen+incident+bij+Ahold+en+Franse+supermarkten?channel=rssotasec-item-a6fef62911f7Tue, 13 Oct 2026 12:56:02 +0000Het NCSC ziet geen verband tussen het cybersecurity-incident bij Ahold Delhaize en de aanvallen op Franse supermarkten.https://industrialcyber.co/ai/uk-expands-ai-powered-cyber-defense-pilots-prepares-incident-response-measures-as-autonomous-ai-risks-growotasec-item-7b86a9afc696Tue, 13 Oct 2026 12:40:10 +0000De Britse regering kondigde maatregelen aan om AI-gestuurde cyberverdediging uit te breiden en incidentrespons voor autonome AI-risico's voor te bereiden.https://industrialcyber.co/critical-infrastructure/space-sector-faces-satellite-cybersecurity-blind-spots-calls-for-stronger-threat-intelligence-and-information-sharingotasec-item-dfc0f7460cf6Tue, 13 Oct 2026 12:36:12 +0000Een onderzoeker van ETH Zurich constateert lacunes in de cyberbeveiliging van satellieten en pleit voor betere dreigingsinformatie en informatiedeling in de ruimtevaartsector.https://security.nl/posting/957379/Franse+overheid+adviseert+supermarkten+om+koelsystemen+offline+te+halen?channel=rssotasec-item-bc0d5f353ad4Tue, 13 Oct 2026 11:42:14 +0000De Franse overheid adviseert supermarkten en andere bedrijven hun koelsystemen offline te halen na gevallen van hacking.https://security.nl/posting/957367/Albert+Heijn+herstelt+reguliere+prijzen+op+digitale+prijskaartjes?channel=rssotasec-item-50c6eefaa8c1Tue, 13 Oct 2026 10:18:54 +0000Albert Heijn heeft de reguliere prijzen op de digitale prijskaartjes hersteld na een incident waarbij deze waren gewijzigd.https://advisories.ncsc.nl/advisory?id=NCSC-2026-0415otasec-item-ac20d5e24983Tue, 13 Oct 2026 09:43:45 +0000NCSC meldt dat Siemens kwetsbaarheden heeft verholpen in Desigo, Industrial Plus, RUGGEDCOM, SIMATIC en SIPLUS, met mogelijke DoS, code-executie en rechtenverhoging.https://thehackernews.com/2026/10/attackers-heat-french-supermarket.htmlotasec-item-6ebfc31532eeTue, 13 Oct 2026 08:48:41 +0000Aanvallers namen op afstand de besturing van koelsystemen in honderden Franse supermarkten over en verwarmden koelkasten en vriezers, waardoor voedsel moest worden weggegooid.https://industrialcyber.co/news/ionq-to-acquire-elisity-in-1-3-billion-stock-deal-to-expand-zero-trust-post-quantum-security-offeringsotasec-item-31d714a8a7a2Tue, 13 Oct 2026 08:43:43 +0000IonQ heeft overeenstemming bereikt over de overname van Elisity voor 1,3 miljard dollar in aandelen om zero trust- en post-quantumaanbod uit te breiden.https://waterfall-security.com/ot-insights-center/ot-cybersecurity-insights-center/ot-visibility-waterfall-siemens-energyotasec-item-5e95e91c3259Tue, 13 Oct 2026 08:38:46 +0000Waterfall en Siemens Energy presenteren een gezamenlijke MDR-oplossing die OT-zichtbaarheid biedt via unidirectionele gateways.https://security.nl/posting/957310/%27Duizenden+online+koelsystemen+gebruiken+datum+als+wachtwoord%27?channel=rssotasec-item-71b95bd9d755Tue, 13 Oct 2026 08:19:00 +0000Duizenden online koelsystemen van Danfoss zouden de datum als wachtwoord gebruiken, waardoor ze eenvoudig toegankelijk zijn voor aanvallers.https://www.cisa.gov/news-events/ics-advisories/icsa-26-286-02otasec-item-4d435f7c22a1Tue, 13 Oct 2026 06:00:00 +0000CISA publiceerde een advisory over kwetsbaarheden in Swann SWIFI-SE2KIC waardoor videobeelden zonder authenticatie bekeken kunnen worden.https://www.cisa.gov/news-events/ics-advisories/icsa-26-286-01otasec-item-d48f7e0fef4aTue, 13 Oct 2026 06:00:00 +0000CISA publiceerde advisory ICSA-26-286-01 over een kwetsbaarheid in Inductive Automation Ignition waardoor geauthenticeerde gebruikers met lage rechten hogere rechten kunnen verkrijgen.https://cert-portal.siemens.com/productcert/html/ssa-968435.htmlotasec-item-db7f0f7c8c23Tue, 13 Oct 2026 00:00:00 +0000Siemens-advies SSA-968435 beschrijft een kwetsbaarheidsketen in Industrial Edge App Publisher waarmee netwerkaanvallers de server kunnen imiteren en code uitvoeren; update beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-967325.htmlotasec-item-e513fdeee4e8Tue, 13 Oct 2026 00:00:00 +0000Siemens-advies SSA-967325 somt PAN-OS-kwetsbaarheden op die RUGGEDCOM APE1808-apparaten treffen; een nieuwe versie is uitgebracht en workarounds zijn beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-911336.htmlotasec-item-16cad5dcec61Tue, 13 Oct 2026 00:00:00 +0000Siemens-advies SSA-911336 meldt meerdere kwetsbaarheden in Nozomi Guardian/CMC op RUGGEDCOM APE1808-apparaten; Siemens adviseert contact op te nemen met support voor patches.https://cert-portal.siemens.com/productcert/html/ssa-864900.htmlotasec-item-c8eccc714120Tue, 13 Oct 2026 00:00:00 +0000Siemens-advies SSA-864900 somt FortiOS-kwetsbaarheden op die RUGGEDCOM APE1808-apparaten treffen; een nieuwe versie is beschikbaar voor update.https://cert-portal.siemens.com/productcert/html/ssa-858251.htmlotasec-item-0628f59f1fb5Tue, 13 Oct 2026 00:00:00 +0000Siemens-advies SSA-858251 meldt twee OPC UA-authenticatiebypasskwetsbaarheden waarmee toegang tot door de server beheerde data mogelijk is; updates of tegenmaatregelen zijn beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-832641.htmlotasec-item-5a0e6ef5d374Tue, 13 Oct 2026 00:00:00 +0000Siemens-advies SSA-832641 meldt path traversal-kwetsbaarheden in Industrial Edge Devices die gevoelige interne informatie kunnen blootleggen aan geauthenticeerde aanvallers.https://cert-portal.siemens.com/productcert/html/ssa-800126.htmlotasec-item-a4e020d2718cTue, 13 Oct 2026 00:00:00 +0000Siemens-advies SSA-800126 beschrijft een deserialisatiefout in engineeringplatforms vóór V20 die codeuitvoering mogelijk maakt; updates zijn uitgebracht.https://cert-portal.siemens.com/productcert/html/ssa-794697.htmlotasec-item-3f1cbabf33cdTue, 13 Oct 2026 00:00:00 +0000Siemens-advies SSA-794697 meldt kwetsbaarheden in het GNU/Linux-subsysteem van SIMATIC S7-1500 TM MFP V1.0, dat niet meer wordt onderhouden; update naar V1.1 wordt geadviseerd.https://cert-portal.siemens.com/productcert/html/ssa-794185.htmlotasec-item-43438ce5ee19Tue, 13 Oct 2026 00:00:00 +0000Siemens-advies SSA-794185 documenteert de impact van RADIUS-vervalsingskwetsbaarheid CVE-2024-3596 op SIPROTEC, SICAM en gerelateerde producten.https://cert-portal.siemens.com/productcert/html/ssa-784472.htmlotasec-item-0d23c9475681Tue, 13 Oct 2026 00:00:00 +0000Siemens-advies SSA-784472 meldt kwetsbaarheden in het GNU/Linux-subsysteem van SIMATIC S7-1500 TM MFP V1.1.1; Siemens werkt aan fixes en adviseert mitigaties.https://cert-portal.siemens.com/productcert/html/ssa-765416.htmlotasec-item-12c4f0904c6cTue, 13 Oct 2026 00:00:00 +0000Siemens meldt meerdere SQLite-kwetsbaarheden in de RUGGEDCOM CROSSBOW Station Access Controller die code-uitvoering, denial of service of informatielekken mogelijk maken; een gepatchte versie is beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-693808.htmlotasec-item-35d50624f1faTue, 13 Oct 2026 00:00:00 +0000Siemens engineeringplatformen hebben een deserialisatiefout via een lokale Windows Named Pipe waarmee een geauthenticeerde lokale aanvaller willekeurige code kan uitvoeren; updates zijn voor meerdere producten beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-628843.htmlotasec-item-bb1e0703356eTue, 13 Oct 2026 00:00:00 +0000Siemens meldt een out-of-bound read-kwetsbaarheid in TPM 2.0 bij meerdere producten, die informatielekken of denial of service kan veroorzaken; fixes zijn deels beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-591731.htmlotasec-item-4804138cc7d5Tue, 13 Oct 2026 00:00:00 +0000Siemens meldt meerdere webserverkwetsbaarheden in SIMATIC S7-1500 PLC's waarmee aanvallers kwaadaardige code in de browsersessie van een gebruiker kunnen draaien en PLC-handelingen kunnen uitvoeren; fixes volgen nog.https://cert-portal.siemens.com/productcert/html/ssa-563922.htmlotasec-item-de738199f297Tue, 13 Oct 2026 00:00:00 +0000Siemens meldt een lokale privilege-escalatie in meerdere SIMOTION-tools die alleen tijdens installatie speelt en codeuitvoering met SYSTEM-rechten mogelijk maakt; een gepatchte versie is beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-550198.htmlotasec-item-e81653b91397Tue, 13 Oct 2026 00:00:00 +0000Siemens meldt een privilege-escalatie in de database van meerdere SIMATIC WinCC-versies waarmee een geauthenticeerde gebruiker commando's op het hostsysteem kan uitvoeren; updates zijn voor meerdere versies beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-545643.htmlotasec-item-0af0c492f9bbTue, 13 Oct 2026 00:00:00 +0000Meerdere kwetsbaarheden in KACO blueplanet-omvormers kunnen aanvallers in staat stellen inloggegevens af te leiden van het serienummer en ongeautoriseerde toegang te krijgen; updates zijn voor meerdere producten beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-508506.htmlotasec-item-624627f4572bTue, 13 Oct 2026 00:00:00 +0000Siemens meldt meerdere RUGGEDCOM CROSSBOW-kwetsbaarheden die SQL-commando's, het ophalen van beheerdersgegevens en privilege-escalatie mogelijk maken; een nieuwe versie is beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-493396.htmlotasec-item-bc6ca6aad5aeTue, 13 Oct 2026 00:00:00 +0000Siemens engineeringplatformen valideren invoer niet bij het verwerken van projectbestanden, waardoor een kwaadaardig bestand type confusion en willekeurige codeuitvoering kan veroorzaken; updates zijn beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-457936.htmlotasec-item-18dfec1cd0eeTue, 13 Oct 2026 00:00:00 +0000Siemens meldt meerdere kwetsbaarheden in het GNU/Linux-subsysteem van de firmware V3.1.7 van de SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP; fixes zijn nog niet beschikbaar en mitigaties worden aanbevolen.https://cert-portal.siemens.com/productcert/html/ssa-434797.htmlotasec-item-477a4405d5ceTue, 13 Oct 2026 00:00:00 +0000Siemens-producten zijn getroffen door een stack-based buffer overflow in OpenSSL die externe denial of service of mogelijk externe codeuitvoering toestaat; updates zijn voor meerdere producten beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-398330.htmlotasec-item-4e5b5b5b7db2Tue, 13 Oct 2026 00:00:00 +0000Siemens meldt kwetsbaarheden in het GNU/Linux-subsysteem van de SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP firmware V3.1.0 tot V3.1.5, die niet meer wordt onderhouden; updaten naar een nieuwere versie wordt geadviseerd.https://cert-portal.siemens.com/productcert/html/ssa-392859.htmlotasec-item-f075f01334f5Tue, 13 Oct 2026 00:00:00 +0000Siemens engineeringplatformen vóór V20 bevatten een lokale kwetsbaarheid voor willekeurige codeuitvoering die het besturingssysteem van de omgeving kan aantasten; updates en tegenmaatregelen zijn beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-390352.htmlotasec-item-534612e9136aTue, 13 Oct 2026 00:00:00 +0000Siemens meldt meerdere kwetsbaarheden in de .NET Client Library voor de SIMATIC S7 Webserver API die gevoelige informatie kunnen blootleggen of bestanden buiten de downloadmap kunnen schrijven; een nieuwe versie is beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-377139.htmlotasec-item-2ada5b999224Tue, 13 Oct 2026 00:00:00 +0000Industrial Edge Device Kit bevat meerdere path traversal-kwetsbaarheden waarmee een geauthenticeerde externe aanvaller gevoelige interne informatie kan benaderen; nieuwe versies zijn uitgebracht.https://cert-portal.siemens.com/productcert/html/ssa-333035.htmlotasec-item-0224bacba9e3Tue, 13 Oct 2026 00:00:00 +0000Meerdere kwetsbaarheden in APOGEE-, TALON- en Desigo PXC/PXM-gebouwautomatiseringsproducten kunnen denial of service veroorzaken en de beschikbaarheid van apparaten aantasten; fixes of mitigaties zijn beschikbaar.https://cert-portal.siemens.com/productcert/html/ssa-282044.htmlotasec-item-578172bac43eTue, 13 Oct 2026 00:00:00 +0000De Siemens Web Installer voor Online Software Delivery is getroffen door DLL hijacking die codeuitvoering tijdens de installatie kan mogelijk maken; nieuwe versies zijn uitgebracht.https://cert-portal.siemens.com/productcert/html/ssa-267056.htmlotasec-item-52086eff18b8Tue, 13 Oct 2026 00:00:00 +0000Siemens meldt meerdere kwetsbaarheden in LOGO! 8 BM die externe codeuitvoering, denial of service of gewijzigd apparaatgedrag mogelijk maken; bijgewerkte versies zijn uitgebracht.https://cert-portal.siemens.com/productcert/html/ssa-265688.htmlotasec-item-0f88ca6393c2Tue, 13 Oct 2026 00:00:00 +0000Meerdere kwetsbaarheden zijn gevonden in het GNU/Linux-subsysteem van SIMATIC S7-1500 TM MFP V1.1, dat niet meer wordt onderhouden; een nieuwe versie is beschikbaar en updaten wordt geadviseerd.https://cert-portal.siemens.com/productcert/html/ssa-159454.htmlotasec-item-b9c30cc1219fTue, 13 Oct 2026 00:00:00 +0000SIMATIC IPC's bevatten een hard-coded testsleutel waarmee besturingssystemen of UEFI-toepassingen met die sleutel kunnen opstarten en Secure Boot wordt omzeild; updates zijn uitgebracht.https://cert-portal.siemens.com/productcert/html/ssa-148322.htmlotasec-item-03825ea13e69Tue, 13 Oct 2026 00:00:00 +0000Siemens-advisory SSA-148322 meldt een out-of-bounds write in de WibuKey-component van PSS SINCAL, waardoor denial of service mogelijk is bij gebruik van het legacy dongle-licentietype.https://cert-portal.siemens.com/productcert/html/ssa-127084.htmlotasec-item-9d69ad316714Tue, 13 Oct 2026 00:00:00 +0000Siemens-advisory SSA-127084 somt meerdere FortiOS-kwetsbaarheden op die RUGGEDCOM APE1808-apparaten met Fortigate NGFW vóór V7.6.7 raken; Fortinet-workarounds worden aanbevolen.https://cert-portal.siemens.com/productcert/html/ssa-104023.htmlotasec-item-97ace648d2f2Tue, 13 Oct 2026 00:00:00 +0000Siemens-advisory SSA-104023 somt PAN-OS-kwetsbaarheden op die RUGGEDCOM APE1808-apparaten raken; klanten wordt verwezen naar de workarounds van Palo Alto Networks.https://cert-portal.siemens.com/productcert/html/ssa-099819.htmlotasec-item-caab5c6e03deTue, 13 Oct 2026 00:00:00 +0000Siemens-advisory SSA-099819 meldt een denial-of-service-kwetsbaarheid in SENTRON 3NA COM Fuse door onjuiste verwerking van netwerkbeheerberichten; herstel kan vereisen dat het netwerk opnieuw wordt opgebouwd.https://cert-portal.siemens.com/productcert/html/ssb-091449.htmlotasec-item-ed2d67e07580Tue, 13 Oct 2026 00:00:00 +0000Siemens-beveiligingsbulletin SSB-091449 meldt dat toegangsattributen per variabele voor HMI, OPC UA en Web API niet worden afgedwongen in PG/HMI-communicatie van SIMATIC S7-PLC's.https://cert-portal.siemens.com/productcert/html/ssa-082556.htmlotasec-item-60954788450eTue, 13 Oct 2026 00:00:00 +0000Siemens-advisory SSA-082556 meldt meerdere kwetsbaarheden in het GNU/Linux-subsysteem van de firmware V3.1.5 van de SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP, die niet meer wordt onderhouden.https://cert-portal.siemens.com/productcert/html/ssa-055299.htmlotasec-item-f2b7d644eeb7Tue, 13 Oct 2026 00:00:00 +0000Siemens-advisory SSA-055299 meldt een out-of-bounds read in Capital Embedded AR Classic, een automotive embedded softwareproduct, waarvoor voor R20-11 een nieuwe versie is uitgebracht.https://cert-portal.siemens.com/productcert/html/ssa-019113.htmlotasec-item-ead26fc1820fTue, 13 Oct 2026 00:00:00 +0000Siemens-advisory SSA-019113 meldt meerdere kwetsbaarheden in het GNU/Linux-subsysteem van de firmware V3.1.6 van de SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP, die niet meer wordt onderhouden.https://security.nl/posting/957217/Distributiecentra+Albert+Heijn+liggen+stil+door+cybersecurity-incident?channel=rssotasec-item-dc18681987feMon, 12 Oct 2026 15:01:00 +0000Meerdere distributiecentra van Albert Heijn liggen stil door een cybersecurity-incident dat ook de website en bezorging treft.https://security.nl/posting/957175/Koelsystemen+Franse+supermarkten+getroffen+door+cyberaanval?channel=rssotasec-item-7008f7282a14Mon, 12 Oct 2026 13:11:00 +0000Koelsystemen van Franse supermarkten zijn getroffen door een cyberaanval waarbij de aanvallers de temperatuurinstellingen doelwit maakten.https://industrialcyber.co/news/stormshield-appoints-christophe-canguilhem-as-president-and-ceo-succeeding-pierre-yves-hentzenotasec-item-0f0726687e21Mon, 12 Oct 2026 11:30:20 +0000Stormshield heeft aangekondigd dat Christophe Canguilhem Pierre-Yves Hentzen opvolgt als president en CEO.https://thehackernews.com/2026/10/cyberxero-uses-claude-code-in-campaign.htmlotasec-item-d261b6b9e669Mon, 12 Oct 2026 07:26:12 +0000Een campagne met Cobalt Strike en een AI-orkestratielaag op basis van Claude Code richtte zich op WordPress-sites, webwinkels en Oekraïense kritieke infrastructuur, en stal meer dan 628.000 gegevens.https://thehackernews.com/2026/10/flax-typhoon-exploits-five-flaws-as.htmlotasec-item-83f8612997a5Fri, 09 Oct 2026 12:21:51 +0000CISA heeft vijf kwetsbaarheden aan de KEV-catalogus toegevoegd nadat China-gelinkte Flax Typhoon ze misbruikte; federale instanties hebben tot 11 oktober.https://advisories.ncsc.nl/advisory?id=NCSC-2026-0411otasec-item-9c4387e2e3e4Fri, 09 Oct 2026 08:00:34 +0000Cisco heeft meerdere IOS XE-kwetsbaarheden verholpen, waaronder access control, buffermanagement en inputvalidatie, in autonome en controllermodus.https://thehackernews.com/2026/10/fbi-seizes-7-domains-disrupts-flax.htmlotasec-item-5448277fa97eFri, 09 Oct 2026 06:39:29 +0000De FBI en het DOJ hebben zeven domeinen in beslag genomen en tools van het China-gelinkte Flax Typhoon ontmanteld die gebruikt werden om Amerikaanse kritieke infrastructuur te scannen en binnen te dringen.https://waterfall-security.com/ot-insights-center/ot-cybersecurity-insights-center/consequence-based-risk-matrices-iec-62443-3-2otasec-item-02f7996d1933Tue, 06 Oct 2026 05:55:38 +0000Een voorgestelde IEC 62443-3-2 Appendix C introduceert op gevolgen gebaseerde risicomatrices, waarbij waarschijnlijkheid wordt vervangen door geloofwaardigheid van high-impact OT-aanvallen.