# OT-Wochenlage DACH, KW 45/2026

Die Lage ist hoch: Angreifer nutzen OT-nahe Gateways und Fernwartungswege aktiv aus, in Deutschland mit messbarem Schaden. Zuerst Fernwartungszugänge von Dienstleistern prüfen und einschränken, danach IoT2050/Node-RED, Ivanti und Zyxel patchen. Lage: hoch.

Alle fünf Branchen in einem Bericht: Strom, Kommunale Versorger, Lebensmittel, Maschinenbau und gesamt. Detailberichte und PDFs je Branche sind verlinkt.

## Gesamt, alle OT-Branchen
Die Lage ist hoch: Angreifer nutzen OT-nahe Gateways und Fernwartungswege aktiv aus, in Deutschland mit messbarem Schaden. Zuerst Fernwartungszugänge von Dienstleistern prüfen und einschränken, danach IoT2050/Node-RED, Ivanti und Zyxel patchen.

- KRITISCH · Kühlanlagen deutscher Supermärkte angegriffen, Weg führte offenbar über den Fernwartungsdienstleister, Quelle (https://www.handelsblatt.com/politik/deutschland/hacker-attacke-cyberangriffe-auch-auf-kuehlanlagen-deutscher-supermaerkte/100266999.html)
- HOCH · Zyxel GS1900: Zero-Day CVE-2026-107441, 996 Switches in 48 Ländern kompromittiert, Quelle (https://www.bleepingcomputer.com/news/security/zyxel-fixes-zero-day-exploited-to-hack-nearly-1-000-network-switches/)
- MITTEL · Stadtwerke Waldbröl (NRW) erpresst, Kundendaten gestohlen, Quelle (https://www.oberberg-aktuell.de/blaulicht/stadtwerke-wurden-von-russischer-hackerbande-erpresst-a-139763)Branchenbericht Gesamt, alle OT-Branchen lesen (/berichte/woche-gesamt-kw-45-2026/) · PDF (/berichte/woche-gesamt-kw-45-2026/2026-11-06_OT-Cyber-Wochenbericht_gesamt.pdf)

## Strom und Energie
Die Lage ist erhöht, weil mehrere Remote-Access- und Gateway-Produkte aktiv ausgenutzt werden, die in DACH oft vor der Leittechnik stehen. Vorrang haben VPN-Gateways (Ivanti), IoT2050/Node-RED und die Management-Oberflächen von Switches, danach die Prüfung von PowerSYSTEM Center.

- KRITISCH · Ivanti Connect Secure: zwei weitere Zero-Days, Root-Codeausführung auch auf gepatchten Geräten (CVE-2026-111357, CVE-2026-118527), Quelle (https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days/)
- MITTEL · Subnet Solutions PowerSYSTEM Center: Rechteausweitung und SQL Injection (ICSA-26-307-01), Quelle (https://www.cisa.gov/news-events/ics-advisories/icsa-26-307-01)
- MITTEL · Zyxel GS1900: Zero-Day in Switches ausgenutzt, 996 Geräte kompromittiert (CVE-2026-107441), Quelle (https://www.bleepingcomputer.com/news/security/zyxel-fixes-zero-day-exploited-to-hack-nearly-1-000-network-switches/)Branchenbericht Strom und Energie lesen (/berichte/woche-strom-kw-45-2026/) · PDF (/berichte/woche-strom-kw-45-2026/2026-11-06_OT-Cyber-Wochenbericht_strom.pdf)

## Kommunale Versorger und KRITIS
Die Lage ist erhöht, aber nicht kritisch: In DACH ist kein Eingriff in die Leittechnik eines Versorgers belegt, wohl aber in Kältetechnik über die Fernwartung. Zuerst kommen die Fernzugänge von Dienstleistern und die aus dem Internet erreichbaren Edge-Geräte (Ivanti, IoT2050/Node-RED, Sophos UTM, Zyxel) an die Reihe.

- KRITISCH · Siemens SIMATIC IoT2050 Advanced: Node-RED-Lücke CVE-2026-58115 (CVSS 10) wird ausgenutzt (erster Angriff laut VulnCheck am 30.10.), Quelle (https://www.vulncheck.com/blog/exploitation-targeting-node-red)
- HOCH · Kühlanlagen in deutschen Märkten gehackt, Angriff lief offenbar über den Fernwartungsdienstleister, Quelle (https://www.handelsblatt.com/politik/deutschland/hacker-attacke-cyberangriffe-auch-auf-kuehlanlagen-deutscher-supermaerkte/100266999.html)
- HOCH · Ivanti Connect Secure: zwei ausgenutzte Lücken im KEV-Katalog der CISA (30.10.), Quelle (https://www.cisa.gov/news-events/alerts/2026/10/30/cisa-adds-two-known-exploited-vulnerabilities-catalog)Branchenbericht Kommunale Versorger und KRITIS lesen (/berichte/woche-versorger-kw-45-2026/) · PDF (/berichte/woche-versorger-kw-45-2026/2026-11-06_OT-Cyber-Wochenbericht_versorger.pdf)

## Lebensmittel und Getränke
Die Lage ist hoch: Angriffe auf Kältetechnik laufen weiter, reichen über Ländergrenzen und Branchen hinweg und laufen teilweise über Fernwartungsdienstleister. Vorrang hat, dass keine Kältesteuerung und kein Fernwartungszugang mehr direkt aus dem Internet erreichbar ist (CC4) und dass die Kühlkette unabhängig überwacht wird (CC3).

- KRITISCH · USA: Gemeinsame Behördenwarnung vor Angriffen auf Kühlsteuerungen und Kühlketten-Überwachung, Quelle (https://www.cisa.gov/resources-tools/resources/us-government-partners-urge-hardening-industrial-refrigeration-and-cold-chain-monitoring-systems)
- HOCH · Deutschland: Kühlanlagen in mehreren Supermärkten manipuliert, Angriff lief offenbar über den Fernwartungsdienstleister, Quelle (https://www.tageskarte.io/industrie/detail/cyberangriffe-auch-auf-kuehlanlagen-deutscher-supermaerkte.html)
- HOCH · Italien: ACN meldet Angriff auf Tiefkühl-Hersteller und Großküchen-Betreiber, Quelle (https://www.agi.it/cronaca/news/2026-11-02/cybersicurezza-allerta-acn-attacchi-filiera-39837420/)Branchenbericht Lebensmittel und Getränke lesen (/berichte/woche-lebensmittel-kw-45-2026/) · PDF (/berichte/woche-lebensmittel-kw-45-2026/2026-11-06_OT-Cyber-Wochenbericht_lebensmittel.pdf)

## Maschinen- und Anlagenbau
Lage erhöht: In einem verbreiteten Industrie-Gateway wird eine Lücke aktiv ausgenutzt, und über einen Fernwartungsdienstleister gab es einen Angriff mit physischen Folgen. Vorrang haben das Inventar und die Härtung von Node-RED/IoT2050, Industrial Edge und den eigenen Fernwartungszugängen.

- HOCH · Kühlanlagen-Angriffe in Deutschland: Weg führte offenbar über den Fernwartungsdienstleister, Quelle (https://www.handelsblatt.com/politik/deutschland/hacker-attacke-cyberangriffe-auch-auf-kuehlanlagen-deutscher-supermaerkte/100266999.html)
- HOCH · Siemens Industrial Edge: Brotli-Lücke CVE-2026-111497 (CVSS 9,8), für sieben Management-Apps noch kein Fix (SSA-443410), Quelle (https://cert-portal.siemens.com/productcert/html/ssa-443410.html)
- HOCH · WAGO-Steuerungen: PHP2Shell, Codeausführung ohne Anmeldung über den Webserver (CVE-2026-109618, CVSS 9,8), Quelle (https://certvde.com/en/advisories/VDE-2026-132/)Branchenbericht Maschinen- und Anlagenbau lesen (/berichte/woche-maschinenbau-kw-45-2026/) · PDF (/berichte/woche-maschinenbau-kw-45-2026/2026-11-06_OT-Cyber-Wochenbericht_maschinenbau.pdf)

[Bild: Max Gilg]Über den Autor
Max Gilg ist OT-Cybersecurity-Experte aus Rosenheim und in der Anlagentechnik zu Hause, dort, wo IT die echte Welt sabotiert. Seit über 15 Jahren schützt er Strom, Wasser und Industrie, herstellerunabhängig. Sein Team aus Elektrikern, Elektronikern, Informatikern, Incident Respondern und Auditoren setzt den Schutz vor Ort um. Mehr über Max Gilg → (/max-gilg/)Zuletzt aktualisiert: 06.11.2026
Fragen? Wir helfen auch. (/kontakt/#anfrage) Notfall? 24/7 anrufen: +49 8031 8603164 (tel:+4980318603164)
Seite teilen: LinkedIn (https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-45-2026%2F)XING (https://www.xing.com/spi/shares/new?url=https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-45-2026%2F)Facebook (https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-45-2026%2F)X (https://twitter.com/intent/tweet?url=https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-45-2026%2F&text=OT-Wochenlage%20DACH%20KW%2045%2F2026%20%7C%20OT-Cyber.de)WhatsApp (https://wa.me/?text=OT-Wochenlage%20DACH%20KW%2045%2F2026%20%7C%20OT-Cyber.de%20https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-45-2026%2F)E-Mail (mailto:?subject=OT-Wochenlage%20DACH%20KW%2045/2026%20%7C%20OT-Cyber.de&body=https%3A%2F%2Fot-cyber.de%2Fberichte%2Fwoche-dach-kw-45-2026%2F)