N-able N-central: exploit 4EverAble2Shell en Agent2Shell
Er is gemeld dat aanvallers via een N-able N-central exploit servers besmetten, waaronder systemen met Hotfix 2. N-able neemt extra voorzorgsmaatregelen en adviseert snelle upgrades.
Categorie: OT cybersecurity
ICS Patch Tuesday: Node2Shell en Siemens-issues
Bij ICS Patch Tuesday publiceerden meerdere OT-leveranciers nieuwe beveiligingsadviezen. Siemens licht met name Node2Shell toe en waarschuwt voor meerdere hoge ernst kwetsbaarheden zonder altijd directe patches.
Dreiging en patchvertraging in koelsystemen: Iran-beschuldigingen
Frankrijk beschuldigt Iran van sabotage via koelingscontrollers bij tientallen retaillocaties. Het advies: haal apparaten van internet, controleer instellingen en voer gerichte herconfiguratie uit.
Dreiging tegen koelsystemen: cyberrisico’s en maatregelen
Overheden waarschuwen dat aanvallers industriële koelsystemen kunnen manipuleren via kwetsbare of publiek toegankelijke controllers. Daardoor kunnen temperatuur, koeling en zichtbaarheid misgaan met risico op brand en voorraadverlies.
Dreiging en patchvertraging in koelsystemen: aanpak
De Amerikaanse overheid waarschuwt zorg-, chemie-, food- en transportorganisaties voor aanvallen op industriële koel- en cold-chain monitoring. Door dreiging en patchvertraging kunnen kwaadwillenden controllers overnemen, temperaturen forceren en schade veroorzaken.
Critical Node-RED kwetsbaarheid: misbruikt in aanvallen
Hackers misbruiken de Node-RED kwetsbaarheid (CVE-2026-58115) om zonder authenticatie flows te maken en code uit te voeren. Controleer bereikbaarheid en je flows op verdachte exec-nodes en webshells.
Siemens IoT2050 Node-RED lek: remote backdoors
Een kritieke fout in de Node-RED HTTP-interface van Siemens SIMATIC IoT2050 (CVE-2026-58115) wordt actief uitgebuit. Dit kan leiden tot het uitvoeren van willekeurige code en remote command backdoors.
Cyberaanvallen op koelkasten: voedselverlies in Europa
In delen van Europa zouden cyberaanvallen op koelkasten de temperatuur hebben verhoogd, met flinke voedselverliezen als gevolg. Het probleem hangt samen met internet-verbonden koelsystemen en achterblijvende beveiliging.
iRhythm datalek: 8,2 miljoen getroffen, wat nu?
Bij het iRhythm datalek zijn volgens een HHS-melding 8,179,772 mensen betrokken. iRhythm meldt dat mogelijk patiënt- en accountgegevens zijn gestolen en onderzoekt de impact.
TLS-kwetsbaarheden in GoAhead: wat je nu doet
FoxIO meldde drie TLS-kwetsbaarheden in GoAhead die kunnen leiden tot het negeren van CRL’s, ontcijferbare TLS 1.2-sessies en bypass van certificaatketenlimieten. Ontdek hoe je bepaalt of je apparaten risico lopen en wat je kunt doen.