OT-Wochenlage DACH, KW 42/2026
Die Lage ist hoch: Eine laufende Kampagne richtet sich gegen OT-Steuerungen in Europa, die aus dem Internet erreichbar sind, und kann Nachahmer finden. Gleichzeitig werden Lücken in VPN- und Firewall-Gateways aktiv ausgenutzt. Vorrang haben das Sperren direkter Internetzugriffe auf Steuerungen sowie Patches und Compromise Assessment für Ivanti Connect Secure und PAN-OS. Lage: hoch.
Gesamt, alle OT-Branchen
Die Lage ist hoch: Eine laufende Kampagne richtet sich gegen OT-Steuerungen in Europa, die aus dem Internet erreichbar sind, und kann Nachahmer finden. Gleichzeitig werden Lücken in VPN- und Firewall-Gateways aktiv ausgenutzt. Vorrang haben das Sperren direkter Internetzugriffe auf Steuerungen sowie Patches und Compromise Assessment für Ivanti Connect Secure und PAN-OS.
- KRITISCH · Angriffswelle auf Kühlsteuerungen in französischen Supermärkten: CERT-FR erweitert Warnung, BSI veröffentlicht BSI-CS 154, Quelle
- KRITISCH · Ivanti Connect Secure: Zero-Day aktiv ausgenutzt, Privilege Escalation noch ohne Patch (CVE-2026-104935), Quelle
- HOCH · Palo Alto PAN-OS: Codeausführung als root über die Management-Oberfläche wird ausgenutzt (CVE-2026-0322), Quelle
Branchenbericht Gesamt, alle OT-Branchen lesen · PDF
Strom und Energie
Die Lage ist erhöht, auch ohne bestätigten Vorfall bei Energieversorgern in DACH, weil Angreifer zwei Lücken in VPN- und Firewall-Gateways an der IT/OT-Grenze aktiv ausnutzen. Vorrang haben Patches und Kompromittierungsprüfung für Ivanti und PAN-OS. Danach folgen die Erreichbarkeit von Parkreglern und Erneuerbaren-Portalen sowie die Patches für Fernwirk-RTUs und Leittechnik-Software.
- KRITISCH · Ivanti Connect Secure: Zero-Day CVE-2026-104935 wird aktiv ausgenutzt, ein Teil der Angriffskette ist noch ungepatcht, Quelle
- HOCH · Palo Alto PAN-OS: root-Lücke (RCE) in der Management-Oberfläche wird ausgenutzt (CVE-2026-0322), Quelle
- HOCH · Studie Modat/NCSC-NL: 8.547 offen erreichbare Systeme in europäischen Wind- und Solarparks, 884 davon in Deutschland, Quelle
Branchenbericht Strom und Energie lesen · PDF
Kommunale Versorger und KRITIS
Die Lage ist hoch. Zwei Lücken in VPN-Gateways und Firewalls an der IT/OT-Grenze werden aktiv ausgenutzt, und für einen Teil der Ivanti-Kette gibt es noch keinen Patch. Dazu läuft in Europa eine Kampagne gegen Gebäudeleittechnik. Vorrang haben Patch und Kompromittierungsprüfung von Ivanti und PAN-OS sowie das Abschalten der direkten Internet-Erreichbarkeit von Steuerungen der Gebäude- und Kältetechnik.
- KRITISCH · Ivanti Connect Secure: Zero-Day CVE-2026-104935 wird aktiv ausgenutzt, Privilege Escalation in der Angriffskette noch ohne Patch, Quelle
- HOCH · Palo Alto PAN-OS: ausgenutzte Lücke in der Management-Oberfläche (CVE-2026-0322), Quelle
- HOCH · Kühlsteuerungen von Danfoss, Copeland und Dixell: CERT-FR meldet zahlreiche Kompromittierungen, BSI warnt (CERTFR-2026-ALE-012), Quelle
Branchenbericht Kommunale Versorger und KRITIS lesen · PDF
Lebensmittel und Getränke
Die Lage ist hoch. In einem Nachbarland läuft eine aktive Kampagne gegen Kühlsteuerungen, die aus dem Internet erreichbar sind, mit realen Warenschäden. Dieselben Gerätetypen sind in der DACH-Lebensmittelbranche verbreitet, und das BSI erwartet Nachahmer. Vorrang hat, alle Kälte- und Fernwartungszugänge vom Internet zu trennen, ihre Konfiguration zu prüfen und VPN-Gateways und Firewalls an der IT/OT-Grenze abzusichern (CC4, CC2).
- KRITISCH · CERT-FR: aktive Angriffswelle auf Kühlsteuerungen von Danfoss AK-SC/AK-SM, Copeland xweb und Dixell xweb (CERTFR-2026-ALE-012), Quelle
- HOCH · BSI warnt Betreiber kleiner Anlagen vor Nachahmern des Kühlanlagen-Angriffs (BSI-CS 154), Quelle
- HOCH · Ivanti Connect Secure: Zero-Day wird aktiv ausgenutzt, Privilege Escalation noch ohne Patch (CVE-2026-104935), Quelle
Branchenbericht Lebensmittel und Getränke lesen · PDF
Maschinen- und Anlagenbau
Die Lage ist hoch (widersprüchlich: A „hoch“ / B „erhöht“). Übernommen ist „hoch“, weil Fernwartungs-Gateways und Firewalls (Ivanti, PAN-OS) aktiv angegriffen werden und eine Kampagne gegen Steuerungen am Internet läuft. Gleichzeitig sind mehrere Lücken in Standardkomponenten (S7-1500, OPC UA, Edge, I/O) noch nicht behoben. Vorrang haben Patch und Kompromittierungsprüfung bei Ivanti und PAN-OS, danach die Webserver-Mitigation bei S7-1500, die SBOM-Prüfung auf Eclipse Milo und das Abschalten direkt erreichbarer Fernwartungszugänge.
- KRITISCH · Ivanti Connect Secure: aktiv ausgenutzter Zero-Day, Privilege Escalation noch ohne Patch (CVE-2026-104935), Quelle
- HOCH · BSI und CERT-FR nach den Angriffen auf Kühlsteuerungen von Danfoss, Copeland und Dixell: Steuerungen nicht direkt ans Internet (BSI-CS 154, CERTFR-2026-ALE-012), Quelle
- HOCH · Siemens SIMATIC S7-1500, ET 200SP und Drive Controller: Webserver-Lücken bis CVSS 9,6, noch kein Fix (SSA-591731), Quelle
Branchenbericht Maschinen- und Anlagenbau lesen · PDF
Zuletzt aktualisiert: 17.10.2026