Twee waterutilities in Colorado werden getroffen door cyberaanvallen die OT-systemen viseerden. Aanvallers wijzigden apparatuurinstellingen, schakelden remote toegang en alarms uit en beïnvloedden pompcycli.
Tijdens de nieuwste ICS Patch Tuesday staan meerdere advisories klaar voor ICS-leveranciers. Schneider Electric richt zich onder meer op kritieke issues in Modicon M580 en M580 Safety.
Rockwell Automation brengt updates en workarounds uit voor meer dan twaalf kwetsbaarheden in haar industriële automatieportfolio. Eén dossier bevat kritieke DoS-risico’s en andere issues raken onder meer controllers, webcomponenten en firmwarebeheer.
Onderzoekers gebruikten Claude om een pre-auth RCE-exploit te porteren tussen WAGO PLC’s. De aanval richt zich op CVE-2021-31886 in de Nucleus FTP USER-verwerking en kan zonder authenticatie al misbruik maken.
De VS kondigt strengere maatregelen af om kwetsbaarheden in de bulk power system stroomketen te beperken. Vanaf eind augustus 2026 gelden verboden op bepaalde foreign backdoors stroomketen-gevoelige aankopen.
Iran-gekoppelde hackers zouden in juli 2026 een Britse stroominstallatie vier dagen hebben stilgezet. De verhalen over trage herstelduur roepen vragen op over voorbereiding en weerbaarheid.
De VS waarschuwen voor een actieve dreiging met AI-gegenereerde exploit-scripts tegen Siemens S7-PLC’s in kritieke sectoren. Ontdek welke PLC-modellen geraakt kunnen worden en welke maatregelen direct helpen.
Meerdere Amerikaanse overheidsdiensten waarschuwen voor aanvallen waarbij AI wordt gebruikt om exploit-scripts te maken voor Siemens PLC’s. De dreiging richt zich op kritieke sectoren en draait om verkenning, misbruik van kwetsbaarheden en OT-manipulatie.
In de VS breiden watercyberaanvallen uit buiten Minnesota en raken mogelijk minstens zeven staten. Het incident lijkt vooral te spelen bij OT-systemen, zoals apparatuur die via mobiele netwerken bereikbaar is.
