Blog-Archiv
Alle 35 Fachartikel von OT-Cyber.de, neueste zuerst. ← Zum Blog
Oktober 2026
- Einordnung: Cyberangriff auf Kühlanlagen in Frankreich
– Angreifer lösten per Remote Access das Abtauen der Kühlanlagen in Hunderten französischen Supermärkten aus. Was das für Handel und Lebensmittel in DACH heißt. - Vorfall-Lagebild: Hacker stellen Danfoss-Supermarktkühlung auf 50 °C
– Lagebild zu „Hacker stellen Danfoss-Supermarktkühlung auf 50 °C“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - CRA, BSI und TR-03183: Was Netztechnik-Hersteller tun müssen
– Die CRA-Meldepflicht gilt, das BSI soll laut Regierungsentwurf Marktüberwachungsbehörde werden. Was Netztechnik-Hersteller jetzt tun sollten und wie TR-03183 hilft. - OT-Learnings KW 41: FortiBleed, Gateways & SBOM
– KW 41: Zugangsdaten statt Zero-Days, verwundbare Gateways und RTUs, fehlende SBOM – die 3 OT-Learnings und was Versorger in DACH jetzt tun sollten. - KI-Agent bewegt Roboterarm: Was Betreiber in DACH jetzt tun
– Booz Allen ließ KI-Agenten im OT-Labor angreifen: alle Ziele in 8 Szenarien erreicht, Roboterarm bewegt. Was das für Anlagen in Bayern und DACH heißt. - Polen 2025 und FortiBleed: Edge-Geräte ohne MFA als Einfallstor
– Polen Ende 2025 und FortiBleed zeigen es: Für Angriffe auf Edge-Geräte braucht es oft keinen Zero-Day, Konfigurationsfehler und fehlende MFA reichen. Was OT-Betreiber tun - CC5 für Stromnetze Schweiz: Patchen, was wirklich zählt
– Risikobasiertes Schwachstellen-Management (CC5) für Schweizer Netzbetreiber: StromVV, ElCom, BACS-Meldepflicht und CRA. - Fernwartung in der Lebensmittelproduktion sicher machen
– Secure Remote Access für Lebensmittelbetriebe rund um Rosenheim: Fernwartung auf SPS und Linien absichern – mit NIS2, NISG 2026 und CRA im Blick. - Vorfall-Lagebild: Ransomware bei Ixa Systems: Sicherheitspläne geleakt
– Lagebild zu „Ransomware bei Ixa Systems: Sicherheitspläne geleakt“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - CC2 im Maschinenbau: Segmentierung, die im Ernstfall halten soll
– Defensible Architecture für Maschinenbauer rund um Rosenheim: Zonen und Conduits nach IEC 62443, Fernwartung, NIS2 und CRA – Schritt für Schritt. - Vorfall-Lagebild: Sungrow-Cloud: Zugriff auf 250.000 PV-Anlagen
– Lagebild zu „Sungrow-Cloud: Zugriff auf 250.000 PV-Anlagen“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - Einordnung: Sungrow-Lücke und das Risiko für das Stromnetz
– Sungrow-Lücke in iSolarCloud: Fernzugriff auf rund 250.000 Solaranlagen in Deutschland war möglich. Max Gilg ordnet ein und nennt drei Sofortmaßnahmen. - KI knackt Firmware: Architektur schlägt Einzellösung
– KI verkürzt Reverse Engineering von Firmware und SPS-Exploits auf Stunden. Max Gilg aus Rosenheim: Warum OT jetzt Architektur statt Einzelprodukte braucht. - Vorfall-Lagebild: Cyberangriff auf Raumfahrtfirma Beyond Gravity
– Lagebild zu „Cyberangriff auf Raumfahrtfirma Beyond Gravity“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - Tanker-Hack: Was der Zugriff auf den Antrieb für OT bedeutet
– Hacker hatten laut Bloomberg Zugriff auf den Antrieb des Tankers VL Prosperity. Was belegt ist und was Betreiber von Anlagen und Maschinen daraus lernen. - Vorfall-Lagebild: Tanker VL Prosperity: Zugriff auf Antriebssteuerung
– Lagebild zu „Tanker VL Prosperity: Zugriff auf Antriebssteuerung“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - OT-Lagebild Q3/2026: Edge Devices und SPS im Visier
– OT-Lagebild Q3/2026: aktiv ausgenutzte Schwachstellen in Edge Devices, Warnungen zu Angriffen auf Steuerungen, neue Meldepflichten und Empfehlungen für Q4. - OT-Angriffe 2025/26: Lage und Schritte nach SANS 5
– Polen, SPS-Angriffe, Ransomware: Max Gilg aus Rosenheim ordnet die OT-Angriffe der letzten 12 Monate ein – mit fünf Schritten nach den SANS-Controls. - Iranische SPS-Kampagne: Was Betreiber in DACH jetzt tun
– Iran-nahe Akteure nehmen offen erreichbare SPS von Rockwell, Siemens und Schneider ins Visier. Was belegt ist, was nicht – und was Betreiber in DACH jetzt tun. - Vorfall-Lagebild: Monta-Ladeplattform: Ladesäulen übernehmbar
– Lagebild zu „Monta-Ladeplattform: Ladesäulen übernehmbar“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - Einordnung: NetScaler-Zero-Day trifft Fernwartung
– Citrix NetScaler: Zero-Day CVE-2026-88779 wird ausgenutzt. Wer SAML nutzt, sollte sofort auf 14.1-73.41 bzw. 13.1-64.28 patchen – auch die Fernwartung. - OT-Learnings KW 40: NetScaler, SD-WAN & Edge-Geräte
– Drei OT-Learnings KW 40: Remote Access patchen und prüfen, Edge-Geräte abschotten, OT überwachen und Konzernnetze trennen – das tun Betreiber jetzt. - Monta-Lücken: Ladesäulen übernehmbar – was Betreiber tun
– Vier Schwachstellen in der Lade-Plattform Monta (ICSA-26-274-02, CVSS 9.4): Ladesäulen lassen sich imitieren und übernehmen. Was Stadtwerke in DACH jetzt tun. - NetScaler absichern: Checkliste für Betreiber in DACH
– NetScaler-Zero-Days und neue SAML-Lücke: So prüfen Betreiber ihre Gateways auf Webshells, sichern den Fernzugang und schützen OT-Netze – Schritt für Schritt. - CODESYS & Schutzgeräte: Was Angreifer wirklich tun
– Neue CODESYS-Lücken, ABB PCM600, Angriff in Polen: Was über Angriffe auf Schutzgeräte und CODESYS-Steuerungen bekannt ist und was Betreiber jetzt tun. - Vorfall-Lagebild: Warlock-Ransomware trifft Wasserversorger
– Lagebild zu „Warlock-Ransomware trifft Wasserversorger“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - Vorfall-Lagebild: Citrix NetScaler – zwei Zero-Days aktiv ausgenutzt
– Lagebild zu „Citrix NetScaler – zwei Zero-Days aktiv ausgenutzt“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - Vorfall-Lagebild: Stadt Wien: 26.000 interne Dokumente abgeflossen
– Lagebild zu „Stadt Wien: 26.000 interne Dokumente abgeflossen“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist. - SANS Five Critical Controls für Strom & Netze mit KI
– Warum genau diese fünf ICS Critical Controls für Netzbetreiber zählen und wie kleine Teams sie mit KI umsetzen – mit Lehren aus dem Angriff auf Polen 2025. - Wochenlage Energie KW 40: Fernzugang unter Beschuss
– Citrix-Lücken, Schwachstellen in Fernwirktechnik und ein Einbruch bei Adif: Was Netzbetreiber diese Woche wissen und tun sollten. - OT-Learnings KW 39: Ransomware-Höchststand und Stadtwerke
– Drei Learnings der Woche zum Ransomware-Höchststand und zu den neuen Siemens-Advisories – was Stadtwerke jetzt prüfen sollten. - SANS Five ICS Controls mit KI: OT-Security ohne SOC
– Wie kleine Teams die SANS Five ICS Critical Controls mit KI umsetzen – ohne eigenes SOC. Konkrete Schritte, NIS2 und CRA für Bayern, Salzburg und Tirol.
September 2026
- Notfallplan Maschinenbau: geübt statt nur geschrieben
– OT-Notfallplan nach SANS CC1 für Maschinenbauer rund um Rosenheim: NIS2- und CRA-Meldefristen kennen, Planspiel in 6 Schritten üben, Wiederanlauf proben. - KI in der OT-Verteidigung: jetzt sinnvoll einsetzen
– Ein dokumentierter Fall zeigt: Angreifer automatisieren mit KI. Wie Betreiber und Maschinenbauer in Bayern, Salzburg und Tirol KI im OT-Betrieb sicher zur Verteidigung nu - Fernwartung: Meine 3 Regeln für Stadtwerke und Industrie
– Wie Betreiber in Bayern, Salzburg und Tirol Fernwartung sicher machen – und warum eine zentrale Strategie die Angriffserkennung erst wirtschaftlich macht.
Zuletzt aktualisiert: 12.10.2026