OT-Wochenlage DACH, KW 44/2026
Die Lage ist erhöht, weil die aktiv ausgenutzten Lücken in PHP2Shell und Cisco ASA direkt Edge-Geräte und Remote Access in OT-Umgebungen treffen. Vorrang hat diese Woche, Management-Oberflächen und VPN-Zugänge zu patchen oder abzuschotten. Lage: erhöht.
Gesamt, alle OT-Branchen
Die Lage ist erhöht, weil die aktiv ausgenutzten Lücken in PHP2Shell und Cisco ASA direkt Edge-Geräte und Remote Access in OT-Umgebungen treffen. Vorrang hat diese Woche, Management-Oberflächen und VPN-Zugänge zu patchen oder abzuschotten.
- KRITISCH · PHP2Shell (CVE-2026-109618/-109619): im KEV-Katalog, Angriffe auf PAN-OS, OT-Hersteller bestätigen Betroffenheit, Quelle
- HOCH · Cisco Secure Firewall ASA/FTD: Zero-Day lässt SSL-VPN-Geräte neu starten (CVE-2026-76418, CVSS 8,6), Quelle
- HOCH · Siemens SIMATIC S7-1500, ET 200SP und Software Controller: acht Webserver-Lücken, für viele Produkte kein Fix (ICSA-26-295-14), Quelle
Branchenbericht Gesamt, alle OT-Branchen lesen · PDF
Strom und Energie
Die Lage ist erhöht bis hoch, weil Angreifer gezielt Firewalls, VPN-Gateways und SD-WAN-Orchestratoren angreifen, also genau den Übergang zwischen Office und Leittechnik. Vorrang haben die PAN-OS-Hotfixes inkl. RUGGEDCOM APE1808, die Cisco-ASA-Fixes und das Abschotten aller Management-Oberflächen.
- KRITISCH · PHP2Shell: Hotfixes für PAN-OS da, aktive Ausnutzung bestätigt, RUGGEDCOM APE1808 betroffen, Quelle
- HOCH · Cisco ASA/FTD: ausgenutzte DoS-Lücke im SSL-VPN (CVE-2026-76418, CVSS 8,6), Quelle
- HOCH · Arista VeloCloud Orchestrator: dritter ausgenutzter Zero-Day seit Juli (CVE-2026-114625), KEV seit 23.10., Quelle
Branchenbericht Strom und Energie lesen · PDF
Kommunale Versorger und KRITIS
Die Lage ist hoch, weil gleich zwei Familien von Remote-Access- und Firewall-Lücken (PHP2Shell bei Palo Alto, Cisco ASA/FTD) aktiv ausgenutzt werden und ein Großteil der Fernwartung in DACH über solche Geräte läuft. Vorrang haben Patchen und Abschotten der Management-Interfaces und VPN-Gateways, danach Steuerungs-Webserver und Backup-Server.
- KRITISCH · PHP2Shell: aktiv ausgenutzt, im KEV-Katalog, Palo-Alto-Hotfixes jetzt komplett (CVE-2026-109618/-109619), Quelle
- HOCH · Cisco Secure Firewall ASA/FTD: Zero-Day lässt SSL-VPN-Gateways abstürzen (CVE-2026-76418, CVSS 8,6), Quelle
- HOCH · Bloomberg: russlandnahe Gruppen CARR und Z-Pentest verursachen physische Schäden an Wasser- und Industrieanlagen, Quelle
Branchenbericht Kommunale Versorger und KRITIS lesen · PDF
Lebensmittel und Getränke
Die Lage ist hoch: Hacktivisten verstellen gezielt Kühl- und Klimasteuerungen, die offen im Internet stehen, und mehrere Zugänge für Remote Access werden aktiv angegriffen. Vorrang hat diese Woche, alle Kühl-, Tank- und Gärsteuerungen mit Web-HMI vom Internet zu nehmen und die Fernwartung nur noch über einen abgesicherten Zugang zu erlauben.
- KRITISCH · Forescout: 12.976 Kühlsteuerungen offen im Internet, Frankreich-Kampagne laut CERT-FR vermutlich noch aktiv, Quelle
- HOCH · Siemens S7-1500 und ET 200SP: acht Lücken im SPS-Webserver, noch kein Patch (ICSA-26-295-14), Quelle
- HOCH · Cisco ASA/FTD: Zero-Day bringt SSL-VPN zum Absturz, Ausnutzung bestätigt (CVE-2026-76418), Quelle
Branchenbericht Lebensmittel und Getränke lesen · PDF
Maschinen- und Anlagenbau
Die Lage ist hoch: Die PHP2Shell-Lücken werden aktiv ausgenutzt, in OT-Produkten und Fernwartungs-Komponenten fehlen noch Patches, und im Siemens-Webserver gibt es bisher keinen Fix. Vorrang haben drei Punkte: die eigenen Produkte auf PHP prüfen und eine CRA-Meldung bewerten, den Webserver an ausgelieferten S7-1500/ET-200SP-Steuerungen abschalten oder einschränken und die Fernwartungswege patchen.
- KRITISCH · PHP2Shell in OT-Produkten: aktiv ausgenutzt, CISA-KEV seit 26.10., Patches teils offen, Quelle
- HOCH · Siemens S7-1500, ET 200SP und Drive Controller: acht Webserver-Lücken, kein Patch (ICSA-26-295-14), Quelle
- HOCH · Cisco ASA/FTD: Zero-Day bringt SSL-VPN-Geräte zum Absturz (CVE-2026-76418), Quelle
Branchenbericht Maschinen- und Anlagenbau lesen · PDF
Zuletzt aktualisiert: 30.10.2026