OT-Wochenlage DACH, KW 46/2026
Die Lage ist erhöht: Frankreich schreibt die Oktober-Angriffe auf Kühlanlagen in französischen Geschäften einem staatlichen Akteur zu, und das Fernwartungsportal mbCONNECT24 hat eine kritische Lücke ohne Anmeldung. Vorrang haben Secure Remote Access (CC4) und das Abschotten erreichbarer Kälteregler. Lage: erhöht.
Gesamt: alle OT-Branchen
Die Lage ist erhöht: Frankreich schreibt die Oktober-Angriffe auf Kühlanlagen in französischen Geschäften einem staatlichen Akteur zu, und das Fernwartungsportal mbCONNECT24 hat eine kritische Lücke ohne Anmeldung. Vorrang haben Secure Remote Access (CC4) und das Abschotten erreichbarer Kälteregler.
- KRITISCH · MB connect line mbCONNECT24: Remote Code Execution ohne Anmeldung über gebündeltes PHP (VDE-2026-128, CVSS 9,8), Quelle
- HOCH · Kühlanlagen-Angriffe: Frankreich macht IRGC-nahe Einheit „Shahid Kaveh“ verantwortlich, Quelle
- HOCH · SonicWall SonicOS SSL-VPN: CVE-2026-19868 aktiv ausgenutzt (CISA KEV), Quelle
Branchenbericht Gesamt: alle OT-Branchen lesen · PDF
Strom und Energie
Die Lage ist erhöht: ein bestätigter Cyberangriff auf die IT eines deutschen Versorgers und kritische Lücken in Netzleitsystemen, für die es teilweise noch keinen Patch gibt. Vorrang haben die Abschottung von Spectrum-Power-Umgebungen und die Prüfung aller Fernwartungszugänge (SonicWall, mbCONNECT24, Industrie-Router).
- KRITISCH · PHP2Shell in Siemens-Netzleittechnik: Spectrum Power, AMIS TS und Energy Engage betroffen, teils ohne Fix (ICSA-26-316-01), Quelle
- HOCH · Stadtwerke Achim: Cyberangriff auf die zentrale IT, Versorgung laut Unternehmen nicht betroffen, Quelle
- HOCH · MB connect line mbCONNECT24: Remote Code Execution ohne Anmeldung über gebündeltes PHP (VDE-2026-128, CVSS 9,8), Quelle
Branchenbericht Strom und Energie lesen · PDF
Kommunale Versorger und KRITIS
Die Lage ist erhöht, weil es einen bestätigten Cyberangriff auf die IT eines deutschen Stadtwerks gibt und mehrere kritische Lücken genau die Fernzugänge in die OT betreffen. Vorrang haben die Fernwartungsportale (mbCONNECT24, myREX24) und VPN-Gateways (SonicWall) sowie der Check, ob die Trennung von IT und OT im eigenen Haus hält.
- KRITISCH · MB connect line mbCONNECT24: Remote Code Execution ohne Anmeldung über gebündeltes PHP (VDE-2026-128, CVSS 9,8), Quelle
- HOCH · Stadtwerke Achim: Cyberangriff auf die zentrale IT, Versorgung laut Unternehmen nicht betroffen, Quelle
- HOCH · SonicWall SonicOS SSLVPN: CVE-2026-19868 wird aktiv ausgenutzt (CISA KEV), Quelle
Branchenbericht Kommunale Versorger und KRITIS lesen · PDF
Lebensmittel und Getränke
Die Lage ist erhöht: Frankreich schreibt die Oktober-Angriffe auf Kühlsteuerungen in französischen Geschäften einem staatlichen Akteur zu, und mehrere Fernwartungszugänge (SonicWall-VPN, Portal mbCONNECT24) haben kritische Lücken. Vorrang haben Remote Access (CC4) und das Abschotten der Kältetechnik vom Internet (CC2).
- KRITISCH · MB connect line mbCONNECT24: Remote Code Execution ohne Anmeldung über gebündeltes PHP (VDE-2026-128, CVSS 9,8), Quelle
- HOCH · Kühlanlagen-Angriffe: Frankreich macht eine IRGC-nahe Einheit verantwortlich, Quelle
- HOCH · Unit 42: über 5.000 Geräte der in der CERT-FR-Warnung genannten Hersteller offen im Internet, Quelle
Branchenbericht Lebensmittel und Getränke lesen · PDF
Maschinen- und Anlagenbau
Die Lage ist erhöht, weil das Fernwartungsportal mbCONNECT24 Lücken ohne Anmeldung hat und der Fernwartungsserver myREX24V2 12 Schwachstellen. Vorrang haben die Updates von mbCONNECT24 auf 2.21.6 und von myREX24V2 auf mindestens 2.21.0 sowie eine Prüfung eigener Embedded-Linux-Produkte auf SSHole.
- KRITISCH · MB connect line mbCONNECT24: Remote Code Execution ohne Anmeldung über gebündeltes PHP (VDE-2026-128, CVSS 9,8), Quelle
- HOCH · Helmholz myREX24V2 / myREX24V2.virtual: 12 Schwachstellen im Fernwartungsserver (VDE-2026-141), Quelle
- HOCH · Siemens Industrial Edge Management: Brotli-Lücke in Configurator-Apps, CVSS 9,8, teils ohne Fix (ICSA-26-316-03), Quelle
Branchenbericht Maschinen- und Anlagenbau lesen · PDF
Zuletzt aktualisiert: 13.11.2026
Fragen? Wir helfen auch. Notfall? 24/7 anrufen: +49 8031 8603164