OT-Wochenlage DACH, KW 45/2026
Die Lage ist hoch: Angreifer nutzen OT-nahe Gateways und Fernwartungswege aktiv aus, in Deutschland mit messbarem Schaden. Zuerst Fernwartungszugänge von Dienstleistern prüfen und einschränken, danach IoT2050/Node-RED, Ivanti und Zyxel patchen. Lage: hoch.
Gesamt, alle OT-Branchen
Die Lage ist hoch: Angreifer nutzen OT-nahe Gateways und Fernwartungswege aktiv aus, in Deutschland mit messbarem Schaden. Zuerst Fernwartungszugänge von Dienstleistern prüfen und einschränken, danach IoT2050/Node-RED, Ivanti und Zyxel patchen.
- KRITISCH · Kühlanlagen deutscher Supermärkte angegriffen, Weg führte offenbar über den Fernwartungsdienstleister, Quelle
- HOCH · Zyxel GS1900: Zero-Day CVE-2026-107441, 996 Switches in 48 Ländern kompromittiert, Quelle
- MITTEL · Stadtwerke Waldbröl (NRW) erpresst, Kundendaten gestohlen, Quelle
Branchenbericht Gesamt, alle OT-Branchen lesen · PDF
Strom und Energie
Die Lage ist erhöht, weil mehrere Remote-Access- und Gateway-Produkte aktiv ausgenutzt werden, die in DACH oft vor der Leittechnik stehen. Vorrang haben VPN-Gateways (Ivanti), IoT2050/Node-RED und die Management-Oberflächen von Switches, danach die Prüfung von PowerSYSTEM Center.
- KRITISCH · Ivanti Connect Secure: zwei weitere Zero-Days, Root-Codeausführung auch auf gepatchten Geräten (CVE-2026-111357, CVE-2026-118527), Quelle
- MITTEL · Subnet Solutions PowerSYSTEM Center: Rechteausweitung und SQL Injection (ICSA-26-307-01), Quelle
- MITTEL · Zyxel GS1900: Zero-Day in Switches ausgenutzt, 996 Geräte kompromittiert (CVE-2026-107441), Quelle
Branchenbericht Strom und Energie lesen · PDF
Kommunale Versorger und KRITIS
Die Lage ist erhöht, aber nicht kritisch: In DACH ist kein Eingriff in die Leittechnik eines Versorgers belegt, wohl aber in Kältetechnik über die Fernwartung. Zuerst kommen die Fernzugänge von Dienstleistern und die aus dem Internet erreichbaren Edge-Geräte (Ivanti, IoT2050/Node-RED, Sophos UTM, Zyxel) an die Reihe.
- KRITISCH · Siemens SIMATIC IoT2050 Advanced: Node-RED-Lücke CVE-2026-58115 (CVSS 10) wird ausgenutzt (erster Angriff laut VulnCheck am 30.10.), Quelle
- HOCH · Kühlanlagen in deutschen Märkten gehackt, Angriff lief offenbar über den Fernwartungsdienstleister, Quelle
- HOCH · Ivanti Connect Secure: zwei ausgenutzte Lücken im KEV-Katalog der CISA (30.10.), Quelle
Branchenbericht Kommunale Versorger und KRITIS lesen · PDF
Lebensmittel und Getränke
Die Lage ist hoch: Angriffe auf Kältetechnik laufen weiter, reichen über Ländergrenzen und Branchen hinweg und laufen teilweise über Fernwartungsdienstleister. Vorrang hat, dass keine Kältesteuerung und kein Fernwartungszugang mehr direkt aus dem Internet erreichbar ist (CC4) und dass die Kühlkette unabhängig überwacht wird (CC3).
- KRITISCH · USA: Gemeinsame Behördenwarnung vor Angriffen auf Kühlsteuerungen und Kühlketten-Überwachung, Quelle
- HOCH · Deutschland: Kühlanlagen in mehreren Supermärkten manipuliert, Angriff lief offenbar über den Fernwartungsdienstleister, Quelle
- HOCH · Italien: ACN meldet Angriff auf Tiefkühl-Hersteller und Großküchen-Betreiber, Quelle
Branchenbericht Lebensmittel und Getränke lesen · PDF
Maschinen- und Anlagenbau
Lage erhöht: In einem verbreiteten Industrie-Gateway wird eine Lücke aktiv ausgenutzt, und über einen Fernwartungsdienstleister gab es einen Angriff mit physischen Folgen. Vorrang haben das Inventar und die Härtung von Node-RED/IoT2050, Industrial Edge und den eigenen Fernwartungszugängen.
- HOCH · Kühlanlagen-Angriffe in Deutschland: Weg führte offenbar über den Fernwartungsdienstleister, Quelle
- HOCH · Siemens Industrial Edge: Brotli-Lücke CVE-2026-111497 (CVSS 9,8), für sieben Management-Apps noch kein Fix (SSA-443410), Quelle
- HOCH · WAGO-Steuerungen: PHP2Shell, Codeausführung ohne Anmeldung über den Webserver (CVE-2026-109618, CVSS 9,8), Quelle
Branchenbericht Maschinen- und Anlagenbau lesen · PDF
Zuletzt aktualisiert: 06.11.2026
Fragen? Wir helfen auch. Notfall? 24/7 anrufen: +49 8031 8603164