Bij ICS Patch Tuesday publiceerden meerdere OT-leveranciers nieuwe beveiligingsadviezen. Siemens licht met name Node2Shell toe en waarschuwt voor meerdere hoge ernst kwetsbaarheden zonder altijd directe patches.
Frankrijk beschuldigt Iran van sabotage via koelingscontrollers bij tientallen retaillocaties. Het advies: haal apparaten van internet, controleer instellingen en voer gerichte herconfiguratie uit.
Overheden waarschuwen dat aanvallers industriële koelsystemen kunnen manipuleren via kwetsbare of publiek toegankelijke controllers. Daardoor kunnen temperatuur, koeling en zichtbaarheid misgaan met risico op brand en voorraadverlies.
De Amerikaanse overheid waarschuwt zorg-, chemie-, food- en transportorganisaties voor aanvallen op industriële koel- en cold-chain monitoring. Door dreiging en patchvertraging kunnen kwaadwillenden controllers overnemen, temperaturen forceren en schade veroorzaken.
Meerdere industriële en OT-leveranciers hebben advisories gepubliceerd over PHP2Shell in OT. In dit overzicht lees je welke producten zijn geraakt, welke patches/mitigaties worden genoemd en wat je nu moet controleren.
Indurex, een industriële cybersecuritypartij, heeft €7 miljoen opgehaald om zijn OT-securityplatform verder uit te bouwen. De focus ligt op het koppelen van engineering- en safety-data aan IT-securitysignalen.
Accenture, Dragos en SANS startten een $10 miljoen Community Cyber Resilience Foundation voor kleine US utilities. Het initiatief levert tools, implementatiehulp en training om OT-omgevingen beter te beveiligen.
Deze week draait het om OT-risico’s, misbruik van RAT’s en opvallende browserexploits. We zetten de kern van de ICS-Sniper aanval, XWorm en de Chrome-chain op een rij.
Een grootschalige cyberaanval verstoorde de koeling bij honderden Franse supermarkten. ANSSI meldt dat ook Copeland en Dixell controllers zijn gecompromitteerd, met duidelijke hersteladviezen voor operators.
AI-agenten in OT kun je sneller veilig testen met een gerichte werkwijze. Zo voorkom je dat de eerste pilot meteen risico’s introduceert in je operationele omgeving.
