Blog-Archiv
Alle 15 Fachartikel von OT-Cyber.de, neueste zuerst. ← Zum Blog
Oktober 2026
- OT-Learnings KW 40: NetScaler, SD-WAN & Edge-Geräte
– Drei OT-Learnings KW 40: Remote Access patchen und prüfen, Edge-Geräte abschotten, OT überwachen und Konzernnetze trennen – das tun Betreiber jetzt. - Monta-Lücken: Ladesäulen übernehmbar – was Betreiber tun
– Vier Schwachstellen in der Lade-Plattform Monta (ICSA-26-274-02, CVSS 9.4): Ladesäulen lassen sich imitieren und übernehmen. Was Stadtwerke in DACH jetzt tun. - NetScaler absichern: Checkliste für Betreiber in DACH
– NetScaler-Zero-Days und neue SAML-Lücke: So prüfen Betreiber ihre Gateways auf Webshells, sichern den Fernzugang und schützen OT-Netze – Schritt für Schritt. - Vorfall-Lagebild: Citrix NetScaler ADC/Gateway: neuer SAML-Zero-Day se
– Erstmeldung: was bekannt ist, was offen ist und was wahrscheinlich passiert ist – Citrix NetScaler ADC/Gateway: neuer SAML-Zero-Day seit 02.10.2026 aktiv ausg - CODESYS & Schutzgeräte: Was Angreifer wirklich tun
– Neue CODESYS-Lücken, ABB PCM600, Angriff in Polen: Was über Angriffe auf Schutzgeräte und CODESYS-Steuerungen bekannt ist und was Betreiber jetzt tun. - Vorfall-Lagebild: Warlock-Ransomware (Longlegs/Storm-2603) trifft Wass
– Nach 24 Stunden: was bekannt ist, was offen ist und was wahrscheinlich passiert ist – Warlock-Ransomware (Longlegs/Storm-2603) trifft Wasserversorger und Tele - Vorfall-Lagebild: Citrix NetScaler ADC/Gateway: zwei Zero-Days mit Rem
– Nach 24 Stunden: was bekannt ist, was offen ist und was wahrscheinlich passiert ist – Citrix NetScaler ADC/Gateway: zwei Zero-Days mit Remote Code Execution a - Vorfall-Lagebild: Stadt Wien: rund 26.000 interne Dokumente aus Dokume
– Nach 72 Stunden: was bekannt ist, was offen ist und was wahrscheinlich passiert ist – Stadt Wien: rund 26.000 interne Dokumente aus Dokumentationsplattform ab - SANS Five Critical Controls für Strom & Netze mit KI
– Warum genau diese fünf ICS Critical Controls für Netzbetreiber zählen und wie kleine Teams sie mit KI umsetzen – mit Lehren aus dem Angriff auf Polen 2025. - Wochenlage Energie KW 40: Fernzugang unter Beschuss
– Citrix-Lücken, Schwachstellen in Fernwirktechnik und ein Einbruch bei Adif: Was Netzbetreiber diese Woche wissen und tun sollten. - OT-Learnings KW 39: Ransomware-Höchststand und Stadtwerke
– Drei Learnings der Woche zum Ransomware-Höchststand und zu den neuen Siemens-Advisories – was Stadtwerke jetzt prüfen sollten. - SANS Five ICS Controls mit KI: OT-Security ohne SOC
– Wie kleine Teams die SANS Five ICS Critical Controls mit KI umsetzen – ohne eigenes SOC. Konkrete Schritte, NIS2 und CRA für Bayern, Salzburg und Tirol.
September 2026
- Notfallplan Maschinenbau: geübt statt nur geschrieben
– OT-Notfallplan nach SANS CC1 für Maschinenbauer rund um Rosenheim: NIS2- und CRA-Meldefristen kennen, Planspiel in 6 Schritten üben, Wiederanlauf proben. - KI in der OT-Verteidigung: jetzt sinnvoll einsetzen
– Ein dokumentierter Fall zeigt: Angreifer automatisieren mit KI. Wie Betreiber und Maschinenbauer in Bayern, Salzburg und Tirol KI im OT-Betrieb sicher zur Verteidigung nu - Fernwartung: Meine 3 Regeln für Stadtwerke und Industrie
– Wie Betreiber in Bayern, Salzburg und Tirol Fernwartung sicher machen – und warum eine zentrale Strategie die Angriffserkennung erst wirtschaftlich macht.
Zuletzt aktualisiert: 04.10.2026