# OT-Wochenlage DACH, KW 44/2026

Die Lage ist erhöht, weil die aktiv ausgenutzten Lücken in PHP2Shell und Cisco ASA direkt Edge-Geräte und Remote Access in OT-Umgebungen treffen. Vorrang hat diese Woche, Management-Oberflächen und VPN-Zugänge zu patchen oder abzuschotten. Lage: erhöht.

Alle fünf Branchen in einem Bericht: Strom, Kommunale Versorger, Lebensmittel, Maschinenbau und gesamt. Detailberichte und PDFs je Branche sind verlinkt.

## Gesamt, alle OT-Branchen
Die Lage ist erhöht, weil die aktiv ausgenutzten Lücken in PHP2Shell und Cisco ASA direkt Edge-Geräte und Remote Access in OT-Umgebungen treffen. Vorrang hat diese Woche, Management-Oberflächen und VPN-Zugänge zu patchen oder abzuschotten.

- KRITISCH · PHP2Shell (CVE-2026-109618/-109619): im KEV-Katalog, Angriffe auf PAN-OS, OT-Hersteller bestätigen Betroffenheit, Quelle (https://www.cisa.gov/news-events/alerts/2026/10/26/cisa-adds-two-known-exploited-vulnerabilities-catalog)
- HOCH · Cisco Secure Firewall ASA/FTD: Zero-Day lässt SSL-VPN-Geräte neu starten (CVE-2026-76418, CVSS 8,6), Quelle (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75)
- HOCH · Siemens SIMATIC S7-1500, ET 200SP und Software Controller: acht Webserver-Lücken, für viele Produkte kein Fix (ICSA-26-295-14), Quelle (https://www.cisa.gov/news-events/ics-advisories/icsa-26-295-14)Branchenbericht Gesamt, alle OT-Branchen lesen (/berichte/woche-gesamt-kw-44-2026/) · PDF (/berichte/woche-gesamt-kw-44-2026/2026-10-30_OT-Cyber-Wochenbericht_gesamt.pdf)

## Strom und Energie
Die Lage ist erhöht bis hoch, weil Angreifer gezielt Firewalls, VPN-Gateways und SD-WAN-Orchestratoren angreifen, also genau den Übergang zwischen Office und Leittechnik. Vorrang haben die PAN-OS-Hotfixes inkl. RUGGEDCOM APE1808, die Cisco-ASA-Fixes und das Abschotten aller Management-Oberflächen.

- KRITISCH · PHP2Shell: Hotfixes für PAN-OS da, aktive Ausnutzung bestätigt, RUGGEDCOM APE1808 betroffen, Quelle (https://security.paloaltonetworks.com/CVE-2026-109618)
- HOCH · Cisco ASA/FTD: ausgenutzte DoS-Lücke im SSL-VPN (CVE-2026-76418, CVSS 8,6), Quelle (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75)
- HOCH · Arista VeloCloud Orchestrator: dritter ausgenutzter Zero-Day seit Juli (CVE-2026-114625), KEV seit 23.10., Quelle (https://www.bleepingcomputer.com/news/security/arista-patches-new-velocloud-orchestrator-zero-day-exploited-in-attacks/)Branchenbericht Strom und Energie lesen (/berichte/woche-strom-kw-44-2026/) · PDF (/berichte/woche-strom-kw-44-2026/2026-10-30_OT-Cyber-Wochenbericht_strom.pdf)

## Kommunale Versorger und KRITIS
Die Lage ist hoch, weil gleich zwei Familien von Remote-Access- und Firewall-Lücken (PHP2Shell bei Palo Alto, Cisco ASA/FTD) aktiv ausgenutzt werden und ein Großteil der Fernwartung in DACH über solche Geräte läuft. Vorrang haben Patchen und Abschotten der Management-Interfaces und VPN-Gateways, danach Steuerungs-Webserver und Backup-Server.

- KRITISCH · PHP2Shell: aktiv ausgenutzt, im KEV-Katalog, Palo-Alto-Hotfixes jetzt komplett (CVE-2026-109618/-109619), Quelle (https://security.paloaltonetworks.com/CVE-2026-109618)
- HOCH · Cisco Secure Firewall ASA/FTD: Zero-Day lässt SSL-VPN-Gateways abstürzen (CVE-2026-76418, CVSS 8,6), Quelle (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75)
- HOCH · Bloomberg: russlandnahe Gruppen CARR und Z-Pentest verursachen physische Schäden an Wasser- und Industrieanlagen, Quelle (https://meduza.io/en/feature/2026/10/28/russia-linked-hackers-are-exploiting-poorly-secured-industrial-systems-to-sabotage-factories-utilities-and-food-production-across-the-west-bloomberg-reports)Branchenbericht Kommunale Versorger und KRITIS lesen (/berichte/woche-versorger-kw-44-2026/) · PDF (/berichte/woche-versorger-kw-44-2026/2026-10-30_OT-Cyber-Wochenbericht_versorger.pdf)

## Lebensmittel und Getränke
Die Lage ist hoch: Hacktivisten verstellen gezielt Kühl- und Klimasteuerungen, die offen im Internet stehen, und mehrere Zugänge für Remote Access werden aktiv angegriffen. Vorrang hat diese Woche, alle Kühl-, Tank- und Gärsteuerungen mit Web-HMI vom Internet zu nehmen und die Fernwartung nur noch über einen abgesicherten Zugang zu erlauben.

- KRITISCH · Forescout: 12.976 Kühlsteuerungen offen im Internet, Frankreich-Kampagne laut CERT-FR vermutlich noch aktiv, Quelle (https://www.forescout.com/blog/cold-chain-open-control-exposed-refrigeration-systems-reveal-global-risk/)
- HOCH · Siemens S7-1500 und ET 200SP: acht Lücken im SPS-Webserver, noch kein Patch (ICSA-26-295-14), Quelle (https://www.cisa.gov/news-events/ics-advisories/icsa-26-295-14)
- HOCH · Cisco ASA/FTD: Zero-Day bringt SSL-VPN zum Absturz, Ausnutzung bestätigt (CVE-2026-76418), Quelle (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75)Branchenbericht Lebensmittel und Getränke lesen (/berichte/woche-lebensmittel-kw-44-2026/) · PDF (/berichte/woche-lebensmittel-kw-44-2026/2026-10-30_OT-Cyber-Wochenbericht_lebensmittel.pdf)

## Maschinen- und Anlagenbau
Die Lage ist hoch: Die PHP2Shell-Lücken werden aktiv ausgenutzt, in OT-Produkten und Fernwartungs-Komponenten fehlen noch Patches, und im Siemens-Webserver gibt es bisher keinen Fix. Vorrang haben drei Punkte: die eigenen Produkte auf PHP prüfen und eine CRA-Meldung bewerten, den Webserver an ausgelieferten S7-1500/ET-200SP-Steuerungen abschalten oder einschränken und die Fernwartungswege patchen.

- KRITISCH · PHP2Shell in OT-Produkten: aktiv ausgenutzt, CISA-KEV seit 26.10., Patches teils offen, Quelle (https://www.securityweek.com/industrial-vendors-check-products-for-php2shell-vulnerabilities/)
- HOCH · Siemens S7-1500, ET 200SP und Drive Controller: acht Webserver-Lücken, kein Patch (ICSA-26-295-14), Quelle (https://www.cisa.gov/news-events/ics-advisories/icsa-26-295-14)
- HOCH · Cisco ASA/FTD: Zero-Day bringt SSL-VPN-Geräte zum Absturz (CVE-2026-76418), Quelle (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75)Branchenbericht Maschinen- und Anlagenbau lesen (/berichte/woche-maschinenbau-kw-44-2026/) · PDF (/berichte/woche-maschinenbau-kw-44-2026/2026-10-30_OT-Cyber-Wochenbericht_maschinenbau.pdf)

[Bild: Max Gilg]Über den Autor
Max Gilg ist OT-Cybersecurity-Experte aus Rosenheim und in der Anlagentechnik zu Hause, dort, wo IT die echte Welt sabotiert. Seit über 15 Jahren schützt er Strom, Wasser und Industrie, herstellerunabhängig. Sein Team aus Elektrikern, Elektronikern, Informatikern, Incident Respondern und Auditoren setzt den Schutz vor Ort um. Für Redaktionen ordnet er Angriffe kurzfristig ein. Mehr über Max Gilg → (/max-gilg/)Zuletzt aktualisiert: 30.10.2026
Seite teilen: LinkedIn (https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-44-2026%2F)XING (https://www.xing.com/spi/shares/new?url=https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-44-2026%2F)Facebook (https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-44-2026%2F)X (https://twitter.com/intent/tweet?url=https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-44-2026%2F&text=OT-Wochenlage%20DACH%20KW%2044%2F2026%20%7C%20OT-Cyber.de)WhatsApp (https://wa.me/?text=OT-Wochenlage%20DACH%20KW%2044%2F2026%20%7C%20OT-Cyber.de%20https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-44-2026%2F)E-Mail (mailto:?subject=OT-Wochenlage%20DACH%20KW%2044/2026%20%7C%20OT-Cyber.de&body=https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-44-2026%2F)