Briefing van vandaag · zondag 18 oktober 2026
OTASEC-briefing – 18-10-2026
Een sinds eind augustus misbruikte zero-day in BeyondTrust Remote Support voert het nieuws aan, gevolgd door online bereikbare koelsystemen van supermarkten en actief misbruikte firewalllekken. Nieuwe richtlijnen van NIST en onderzoek naar netwerksegmentatie completeren de dag.
- Zero-day in BeyondTrust Remote Support (CVE-2026-102764) sinds augustus misbruikt 4 bronnen
- Koelsystemen van supermarkten getroffen en online bereikbaar 2 bronnen
- Palo Alto Networks verhelpt actief misbruikt PAN-OS RCE-lek (CVE-2026-0322) 2 bronnen
- Forescout: slechts 13% van de OT-netwerksegmenten volledig geïsoleerd 1 bron
- NIST publiceert conceptversie SP 800-82 Rev. 4 over OT-beveiliging 1 bron
- FERC signaleert tekortkomingen in cybersecuritynaleving in Amerikaanse energiesector 1 bron
- PEERSTITCH-malware verspreid via FortiOS-lek CVE-2025-61624 1 bron
Live feed
Elk OT/ICS-relevant bericht uit 11 bronnen, elk uur bijgewerkt.
-
NIST Special Publication (SP) 800-82 Rev. 4 (Draft), Guide to Operational Technology (OT) Security
NIST heeft een conceptversie 4 van SP 800-82 uitgebracht, een gids voor het beveiligen van operationele technologie in industriële en kritieke infrastructuur.
-
Only 13% of OT Network Segments Are Fully Isolated: Analysis
Onderzoek van Forescout toont dat slechts 13% van de OT-netwerksegmenten volledig geïsoleerd is; OT- en medische apparaten delen vaak segmenten met bedrijfsmiddelen.
-
How decades of disconnected modernization created OT security debt manufacturers can't escape - Industrial Cyber
Een analyse stelt dat modernisering bij fabrikanten connectiviteit toevoegt zonder architectuurzwakheden op te lossen, wat OT-beveiligingsschuld oplevert.
-
Singapore prioritizes critical infrastructure in quantum-safe push, funds cryptographic discovery, legacy OT migration
Singapore's CSA gaf richtlijnen voor quantum-veilige migratie voor kritieke infrastructuur en financiert cryptografische analyse en migratie van legacy OT.
-
MITRE ATT&CK v20 expands critical infrastructure threat coverage with new IT and OT attack techniques
MITRE bracht ATT&CK versie 20 uit, met uitbreiding van kritieke infrastructuur met nieuwe IT- en OT-aanvalstechnieken.
-
French supermarket cyberattack exposes risks of unsecured remote access and legacy refrigeration systems
Er zijn meldingen van cyberaanvallen op koelsystemen van Franse supermarkten die vanaf 11 oktober honderden winkels een nacht lang verstoorden, wat risico's van externe toegang en verouderde systemen laat zien.
-
Ampyx Cyber examines FERC 2026 CIP audit findings on generator registration, shared control and AI access risks
Ampyx Cyber bekijkt bevindingen van de FERC 2026 CIP-audit en wijst op tekortkomingen in generatorregistratie, risicocategorisering en AI-toegangscontrole.
-
Microsoft, Health-ISAC dismantle phishing infrastructure targeting critical infrastructure, healthcare sector
Microsoft en Health-ISAC werken aan het ontmantelen van drie onderdelen van de cybercrimemarktplaats YAM Store, CoGUI en Iron, gebruikt voor phishing tegen de zorg en kritieke infrastructuur.
-
Randy Resnick joins IGEL to advance Zero Trust and cyber resilience across IT and OT environments
IGEL heeft aangekondigd dat Zero Trust-expert Randy Resnick bij het bedrijf is komen werken om IT- en OT-beveiliging te ondersteunen.
-
SANS Institute launches IT and OT training tracks to strengthen Singapore’s critical infrastructure cybersecurity
SANS Institute heeft IT- en OT-trainingsroutes gelanceerd voor professionals in de vitale informatie-infrastructuur van Singapore.
-
NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote Support
BeyondTrust heeft kritieke kwetsbaarheid CVE-2026-102764 (CVSS 9.3) in Remote Support verholpen, waarmee onverifieerde externe bestandsmanipulatie mogelijk was in versies tot en met 26.2.3.
-
Twaalfhonderd Copeland-koelsystemen supermarkten online toegankelijk
Ongeveer 1.200 koelsystemen van Copeland bij supermarkten, waaronder 48 in Nederland, zijn naar verluidt online toegankelijk.
-
Kritiek lek in BeyondTrust Remote Support sinds augustus misbruikt bij aanvallen
BeyondTrust meldt dat een kritieke kwetsbaarheid in Remote Support sinds 29 augustus bij aanvallen is misbruikt.
-
China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers
China-gelieerde groep Armory Castle misbruikte sinds eind augustus 2026 een zero-day in BeyondTrust Remote Support, gevolgd als CVE-2026-102764 (CVSS 9.3).
-
BeyondTrust patches zero-day exploited in attacks since August
BeyondTrust waarschuwde klanten een kritieke kwetsbaarheid in Remote Support te patchen die sinds eind augustus in zero-day-aanvallen wordt misbruikt.
-
ICS Advisories | CISA
Overzichtspagina van CISA met ICS-advisories; het fragment bevat geen specifieke advisorydetails.
-
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
Een vermoedelijke dreigingsactor misbruikt CVE-2025-61624 in FortiOS om PEERSTITCH te installeren, een in het geheugen draaiende ARM64-malware.
-
FERC identifies cybersecurity compliance gaps in US power sector, flags risks from AI tools and third-party control systems
FERC heeft lacunes in cyberbeveiligingscompliance bij Amerikaanse elektriciteitsbedrijven vastgesteld, waaronder vertragingen en risico's van AI-tools en externe besturingssystemen.
-
n0n extortion claims target 38 global maritime and logistics organizations, raising port data exposure concerns
SOCRadar meldt dat de afpersingsgroep n0n 38 maritieme en logistieke organisaties wereldwijd claimt, wat zorgen over blootstelling van havengegevens oproept.
-
Honderden koelsystemen supermarkten toegankelijk vanaf internet
Honderden koelsystemen van supermarkten, waarvan 26 in Nederland, zijn nog steeds vanaf het internet bereikbaar.
-
Palo Alto Networks waarschuwt voor misbruik van beveiligingslek in firewalls
Aanvallers maken actief misbruik van een remote code execution-kwetsbaarheid in firewalls van Palo Alto Networks, waarvoor het bedrijf waarschuwt.
-
Distributiecentra Albert Heijn weer operationeel: 'In toenemende mate vollere schappen'
Alle distributiecentra van Albert Heijn zijn weer operationeel, met steeds vollere schappen; de samenvatting noemt de oorzaak van de verstoring niet.
-
Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
Palo Alto Networks heeft updates uitgebracht voor CVE-2026-0322, een ernstige RCE-kwetsbaarheid in de managementinterface van PAN-OS die actief wordt misbruikt.
-
ICSA-26-288-02: Guangzhou Juan IoT Technology EseeCloud
CISA publiceerde advisory ICSA-26-288-02 over kwetsbaarheden in Guangzhou Juan IoT EseeCloud waardoor aanvallers getroffen IP-camera's zouden kunnen overnemen.
-
ICSA-26-288-01: Eclipse Foundation Eclipse Milo
CISA publiceerde advisory ICSA-26-288-01 over kwetsbaarheden in Eclipse Milo die dataverwijdering, diefstal van inloggegevens, imitatie of een onbereikbare server mogelijk maken.
-
The internet’s attack surface moves at very different speeds
Censys meldt dat blootgestelde industriële besturingssystemen in twee en een half jaar met ongeveer 4% zijn gestegen, terwijl AI-software in negen maanden met 63% groeide.
-
SSA-580366 V1.0: DLL Sideloading Vulnerability in Siemens Software Center
Siemens heeft een DLL-sideloading kwetsbaarheid in Siemens Software Center gemeld waarmee geauthenticeerde lokale aanvallers code kunnen uitvoeren; fixes worden verwacht in de week van 19 oktober 2026.
-
CISA warns admins to immediately fix Ivanti flaw exploited as zero-day
CISA roept op om een Ivanti Connect Secure-kwetsbaarheid direct te patchen, die sinds minstens 1 oktober als zero-day wordt misbruikt.
-
Kabinet wijst bezwaar DigiD-beheerder Solvinity af: 'Overnameverbod noodzakelijk'
Het Nederlandse kabinet wijst het bezwaar van DigiD-beheerder Solvinity af en houdt vast aan een overnameverbod vanwege het publiek belang.
-
CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts
CISA roept op Ivanti Connect Secure direct te updaten na de melding van een actief misbruikte authenticatiebypass, CVE-2026-104935.
-
CCB: 'Hang koelsystemen niet direct aan internet en installeer updates'
De Belgische en Duitse overheid roepen supermarkten en bedrijven op koelinstallaties niet direct aan internet te hangen en updates te installeren.
-
Kabinet maakt risicobeoordeling digitale infrastructuur niet openbaar
Het Nederlandse kabinet maakt de risicobeoordeling van de digitale infrastructuur niet openbaar vanwege de nationale veiligheid.
-
Attackers chained three Ivanti zero-days to gain root on fully patched VPN appliances
Dreigingsactor UTA0576 combineerde drie zero-days in Ivanti Connect Secure om root te krijgen op volledig gepatchte VPN-apparaten, voor credentialdiefstal en verkenning.
-
Ivanti vpn-servers volledig gehackt bij aanval, aanvallers zoeken BitLocker keys
Aanvallers combineerden drie kwetsbaarheden in Ivanti vpn-servers om deze volledig te compromitteren, en zoeken naar BitLocker-sleutels.
-
HSCC publishes AI clinical resilience playbook to help healthcare organizations manage patient safety, cybersecurity risks
De HSCC heeft een playbook gepubliceerd die zorginstellingen helpt patiëntveiligheid en cyberrisico's van klinische AI te beheersen.
-
ECSO outlines six priorities for EU space cybersecurity policy, from secure-by-design systems to threat intelligence sharing
ECSO pleit voor een specifiek Europees industriebeleid voor cybersecurity van ruimtevaart, met secure-by-design en het delen van dreigingsinformatie.
-
ThinkLabs AI names Dragos’ Robert Lee to board to accelerate AI-driven grid planning, modernization
ThinkLabs AI heeft Dragos' Robert Lee in de raad van bestuur benoemd om AI-gedreven netplanning en modernisering te versnellen.
-
DOE, INL launch weekly series on cyber-informed engineering to advance cybersecurity in energy infrastructure
Het Amerikaanse DOE en Idaho National Laboratory zijn een wekelijkse reeks over cyber-informed engineering voor energie-infrastructuur gestart.
-
Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
Volexity meldt dat een aanvaller drie zero-days in Ivanti Connect Secure combineerde voor root-toegang zonder authenticatie; voor twee is een fix, de derde volgt nog.
-
Ivanti waarschuwt voor misbruik van lek in Connect Secure vpn-servers
Ivanti waarschuwt klanten voor actief misbruik van een kwetsbaarheid in Ivanti Connect Secure vpn-servers.
Geen berichten voor deze filters.