Backdoor via Nextcloud CODE-app: wat te doen
Er is misbruik gemeld van een kwetsbaarheid in de Collabora “Built-in CODE Server” app voor Nextcloud. Aanvallers konden web shells plaatsen wanneer de lokale CODE-server niet actief was.
Categorie: OT cybersecurity
Focus keyphrase: AI-agenten in OT in minuten testen
Een rapport van Booz Allen laat zien dat AI-agenten in OT met frontier-modellen in korte tijd van netwerkcompromis naar fysieke acties kunnen gaan. Ook bestaande verdedigingslagen remmen, maar stoppen de aanpak niet structureel.
ICS Patch Tuesday: Siemens, Rockwell en meer
Tijdens de laatste ICS Patch Tuesday verschenen nieuwe advisories van Siemens, Schneider Electric en Rockwell Automation. Er zijn patches en mitigaties voor o.a. industriële controllers, edge-componenten en ArmorBlock.
Aanvallers koelenwinkels via Danfosscontrollers tot 50°C
In Frankrijk werden koelkasten en diepvriezers op afstand opgewarmd tot 50°C door misbruik van Danfosscontrollers. CERT-FR roept op om controllers af te koppelen en beheertoegang strikt te beperken.
Hack op koelingscontrollers: voedsel bedorven
Een koelingscontrollers hack leidde ertoe dat koelkasten en vriezers in honderden supermarkten in Europa overnight ontdooiden. In meerdere landen ontstond grote voedsel- en financiële schade.
NetScaler root-toegang via CVE-2026-88772: zo werkt het
In september 2026 zijn aanvallers gezien die een gepatchte NetScaler kwetsbaarheid inzetten voor NetScaler roottoegang. Ze combineren web shells en tunneling om interne recon en credential theft uit te voeren.
Focus: OnePlus Android root via apps zonder rechten
Een onderzoeker laat zien dat OnePlus-toestellen mogelijk roottoegang kunnen krijgen via een app zonder rechten. Het gaat om twee OnePlus-onderdelen die samen misbruikt worden totdat er een fix is.
OT security: NIST update en advies voor ICS-integrators
NIST heeft een conceptupdate van de OT security-gids (SP 800-82 Rev. 4) gepubliceerd. CISA en FBI waarschuwen daarnaast voor risico’s bij het werken met derde partijen voor ICS-integraties.
OT Security en AI: kloof tussen ambitie en controle
Honeywell’s 2026 OT Cybersecurity Benchmark toont dat veel organisaties zichzelf volwassen noemen, maar dat monitoring en asset-inventaris vaak tekortschieten. Ook AI komt eraan, maar autonomie is nog schaars.
VeloCloud Orchestrator zero-day: patch nu
Arista waarschuwt dat een VeloCloud Orchestrator zero-day (CVE-2026-93952, CVSS 10) al wordt uitgebuit. Patch je on-premises installatie direct en controleer logbestanden op verdachte toegang.