Blog
- Einordnung: Cyberangriff auf Kühlanlagen in Frankreich
– Angreifer lösten per Remote Access das Abtauen der Kühlanlagen in Hunderten französischen Supermärkten aus. Was das für Handel und Lebensmittel in DACH heißt. - Vorfall-Lagebild: Hacker stellen Danfoss-Supermarktkühlung auf 50 °C
– Lagebild zu „Hacker stellen Danfoss-Supermarktkühlung auf 50 °C“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - CRA, BSI und TR-03183: Was Netztechnik-Hersteller tun müssen
– Die CRA-Meldepflicht gilt, das BSI soll laut Regierungsentwurf Marktüberwachungsbehörde werden. Was Netztechnik-Hersteller jetzt tun sollten und wie TR-03183 hilft. - OT-Learnings KW 41: FortiBleed, Gateways & SBOM
– KW 41: Zugangsdaten statt Zero-Days, verwundbare Gateways und RTUs, fehlende SBOM – die 3 OT-Learnings und was Versorger in DACH jetzt tun sollten. - KI-Agent bewegt Roboterarm: Was Betreiber in DACH jetzt tun
– Booz Allen ließ KI-Agenten im OT-Labor angreifen: alle Ziele in 8 Szenarien erreicht, Roboterarm bewegt. Was das für Anlagen in Bayern und DACH heißt. - Polen 2025 und FortiBleed: Edge-Geräte ohne MFA als Einfallstor
– Polen Ende 2025 und FortiBleed zeigen es: Für Angriffe auf Edge-Geräte braucht es oft keinen Zero-Day, Konfigurationsfehler und fehlende MFA reichen. Was OT-Betreiber tun - CC5 für Stromnetze Schweiz: Patchen, was wirklich zählt
– Risikobasiertes Schwachstellen-Management (CC5) für Schweizer Netzbetreiber: StromVV, ElCom, BACS-Meldepflicht und CRA. - Fernwartung in der Lebensmittelproduktion sicher machen
– Secure Remote Access für Lebensmittelbetriebe rund um Rosenheim: Fernwartung auf SPS und Linien absichern – mit NIS2, NISG 2026 und CRA im Blick. - Vorfall-Lagebild: Ransomware bei Ixa Systems: Sicherheitspläne geleakt
– Lagebild zu „Ransomware bei Ixa Systems: Sicherheitspläne geleakt“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - CC2 im Maschinenbau: Segmentierung, die im Ernstfall halten soll
– Defensible Architecture für Maschinenbauer rund um Rosenheim: Zonen und Conduits nach IEC 62443, Fernwartung, NIS2 und CRA – Schritt für Schritt. - Vorfall-Lagebild: Sungrow-Cloud: Zugriff auf 250.000 PV-Anlagen
– Lagebild zu „Sungrow-Cloud: Zugriff auf 250.000 PV-Anlagen“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - Einordnung: Sungrow-Lücke und das Risiko für das Stromnetz
– Sungrow-Lücke in iSolarCloud: Fernzugriff auf rund 250.000 Solaranlagen in Deutschland war möglich. Max Gilg ordnet ein und nennt drei Sofortmaßnahmen. - KI knackt Firmware: Architektur schlägt Einzellösung
– KI verkürzt Reverse Engineering von Firmware und SPS-Exploits auf Stunden. Max Gilg aus Rosenheim: Warum OT jetzt Architektur statt Einzelprodukte braucht. - Vorfall-Lagebild: Cyberangriff auf Raumfahrtfirma Beyond Gravity
– Lagebild zu „Cyberangriff auf Raumfahrtfirma Beyond Gravity“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - Tanker-Hack: Was der Zugriff auf den Antrieb für OT bedeutet
– Hacker hatten laut Bloomberg Zugriff auf den Antrieb des Tankers VL Prosperity. Was belegt ist und was Betreiber von Anlagen und Maschinen daraus lernen. - Vorfall-Lagebild: Tanker VL Prosperity: Zugriff auf Antriebssteuerung
– Lagebild zu „Tanker VL Prosperity: Zugriff auf Antriebssteuerung“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - OT-Lagebild Q3/2026: Edge Devices und SPS im Visier
– OT-Lagebild Q3/2026: aktiv ausgenutzte Schwachstellen in Edge Devices, Warnungen zu Angriffen auf Steuerungen, neue Meldepflichten und Empfehlungen für Q4. - OT-Angriffe 2025/26: Lage und Schritte nach SANS 5
– Polen, SPS-Angriffe, Ransomware: Max Gilg aus Rosenheim ordnet die OT-Angriffe der letzten 12 Monate ein – mit fünf Schritten nach den SANS-Controls. - Iranische SPS-Kampagne: Was Betreiber in DACH jetzt tun
– Iran-nahe Akteure nehmen offen erreichbare SPS von Rockwell, Siemens und Schneider ins Visier. Was belegt ist, was nicht – und was Betreiber in DACH jetzt tun. - Vorfall-Lagebild: Monta-Ladeplattform: Ladesäulen übernehmbar
– Lagebild zu „Monta-Ladeplattform: Ladesäulen übernehmbar“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - Einordnung: NetScaler-Zero-Day trifft Fernwartung
– Citrix NetScaler: Zero-Day CVE-2026-88779 wird ausgenutzt. Wer SAML nutzt, sollte sofort auf 14.1-73.41 bzw. 13.1-64.28 patchen – auch die Fernwartung. - OT-Learnings KW 40: NetScaler, SD-WAN & Edge-Geräte
– Drei OT-Learnings KW 40: Remote Access patchen und prüfen, Edge-Geräte abschotten, OT überwachen und Konzernnetze trennen – das tun Betreiber jetzt. - Monta-Lücken: Ladesäulen übernehmbar – was Betreiber tun
– Vier Schwachstellen in der Lade-Plattform Monta (ICSA-26-274-02, CVSS 9.4): Ladesäulen lassen sich imitieren und übernehmen. Was Stadtwerke in DACH jetzt tun. - NetScaler absichern: Checkliste für Betreiber in DACH
– NetScaler-Zero-Days und neue SAML-Lücke: So prüfen Betreiber ihre Gateways auf Webshells, sichern den Fernzugang und schützen OT-Netze – Schritt für Schritt.
Alle 35 Artikel im Archiv (nach Monaten) →
Zuletzt aktualisiert: 12.10.2026