Bij ICS Patch Tuesday publiceerden meerdere OT-leveranciers nieuwe beveiligingsadviezen. Siemens licht met name Node2Shell toe en waarschuwt voor meerdere hoge ernst kwetsbaarheden zonder altijd directe patches.
Een kritieke fout in de Node-RED HTTP-interface van Siemens SIMATIC IoT2050 (CVE-2026-58115) wordt actief uitgebuit. Dit kan leiden tot het uitvoeren van willekeurige code en remote command backdoors.
Siemens Software Center is geraakt door een DLL-sideloading kwetsbaarheid die al wordt misbruikt in ClickFix-aanvallen. Update daarom snel en controleer verdachte uitvoer en indicatoren van compromis.
Siemens meldt dat een kwetsbaarheid in Siemens Software Center al wordt uitgebuit in ClickFix-malwarecampagnes. De fix is beschikbaar in versie 4.0.9.8, met gerichte aandacht voor verdachte mappen en gedrag.
Tijdens de laatste ICS Patch Tuesday verschenen nieuwe advisories van Siemens, Schneider Electric en Rockwell Automation. Er zijn patches en mitigaties voor o.a. industriële controllers, edge-componenten en ArmorBlock.
Tijdens de nieuwste ICS Patch Tuesday staan meerdere advisories klaar voor ICS-leveranciers. Schneider Electric richt zich onder meer op kritieke issues in Modicon M580 en M580 Safety.
Siemens, Schneider Electric en Phoenix Contact brachten tijdens ICS Patch Tuesday advisories uit met updates voor kwetsbaarheden in uiteenlopende industriële producten. Van missing-auth RCE tot PLCnext-issues en DoS-risico’s: dit is waar je op moet letten.
