EPICS Base kwetsbaarheden: patch snel (7.0.11)
Vier kwetsbaarheden in EPICS Base kunnen processen laten crashen of geheugenproblemen veroorzaken. CISA raadt aan direct te upgraden naar EPICS Base 7.0.11.
Categorie: OT cybersecurity
Cyberincident zet New Mexico ziekenhuis plat: wat gebeurde er?
Een cyberincident bij het University of New Mexico Health System leidde tot omleidingen van patiënten en het sluiten van klinieken. Medewerkers meldden berichten die data proberen te stelen.
PHP2Shell in OT: stappen per vendor uitgelegd
Meerdere industriële en OT-leveranciers hebben advisories gepubliceerd over PHP2Shell in OT. In dit overzicht lees je welke producten zijn geraakt, welke patches/mitigaties worden genoemd en wat je nu moet controleren.
SQL-injectie in VeloCloud Orchestrator: nu patchen
Arista heeft patches uitgebracht voor een door aanvallers misbruikte zero-day in VeloCloud Orchestrator (VCO). De SQL-injectie (CVE-2026-114625) kan leiden tot operatorrechten en impact op vertrouwelijkheid, integriteit en beschikbaarheid.
Indurex haalt €7 miljoen op voor OT security
Indurex, een industriële cybersecuritypartij, heeft €7 miljoen opgehaald om zijn OT-securityplatform verder uit te bouwen. De focus ligt op het koppelen van engineering- en safety-data aan IT-securitysignalen.
OT-cybersecurity voor kleine nutsbedrijven: initiatief
Accenture, Dragos en SANS startten een $10 miljoen Community Cyber Resilience Foundation voor kleine US utilities. Het initiatief levert tools, implementatiehulp en training om OT-omgevingen beter te beveiligen.
MITRE ATT&CK v20: AI-misbruik, MFA-bypass & wateraanvallen
MITRE ATT&CK v20 breidt het framework uit met nieuwe technieken voor AI-misbruik, MFA-bypass en aanvallen op waterutilities. Ook krijgt de ICS-wereld extra detectie-informatie voor productie-omgevingen.
In het kort: ICS-Sniper, XWorm en Chrome-exploit
Deze week draait het om OT-risico’s, misbruik van RAT’s en opvallende browserexploits. We zetten de kern van de ICS-Sniper aanval, XWorm en de Chrome-chain op een rij.
Supermarktkoeling: aanval treft Copeland en Dixell
Een grootschalige cyberaanval verstoorde de koeling bij honderden Franse supermarkten. ANSSI meldt dat ook Copeland en Dixell controllers zijn gecompromitteerd, met duidelijke hersteladviezen voor operators.
AI-agenten in OT in minuten testen: zo doe je het veilig
AI-agenten in OT kun je sneller veilig testen met een gerichte werkwijze. Zo voorkom je dat de eerste pilot meteen risico’s introduceert in je operationele omgeving.