https://ot-cyber.de/blog/OT-Securitydehttps://ot-cyber.de/blog/einordnung-cyberangriff-auf-kuehlanlagen-in-frankreich.htmlhttps://ot-cyber.de/blog/einordnung-cyberangriff-auf-kuehlanlagen-in-frankreich.htmlMon, 12 Oct 2026 13:20:36 -0000Angreifer lösten per Remote Access das Abtauen der Kühlanlagen in Hunderten französischen Supermärkten aus. Was das für Handel und Lebensmittel in DACH heißt.https://ot-cyber.de/blog/vorfall-lagebild-hacker-stellen-danfoss-supermarktkuehlung-auf-50-c.htmlhttps://ot-cyber.de/blog/vorfall-lagebild-hacker-stellen-danfoss-supermarktkuehlung-auf-50-c.htmlMon, 12 Oct 2026 12:23:04 -0000Lagebild zu „Hacker stellen Danfoss-Supermarktkühlung auf 50 °C“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.https://ot-cyber.de/blog/cra-bsi-und-tr-03183-was-netztechnik-hersteller-tun-muessen.htmlhttps://ot-cyber.de/blog/cra-bsi-und-tr-03183-was-netztechnik-hersteller-tun-muessen.htmlMon, 12 Oct 2026 08:19:43 -0000Die CRA-Meldepflicht gilt, das BSI soll laut Regierungsentwurf Marktüberwachungsbehörde werden. Was Netztechnik-Hersteller jetzt tun sollten und wie TR-03183 hilft.https://ot-cyber.de/blog/ot-learnings-kw-41-fortibleed-gateways-sbom.htmlhttps://ot-cyber.de/blog/ot-learnings-kw-41-fortibleed-gateways-sbom.htmlMon, 12 Oct 2026 05:04:45 -0000KW 41: Zugangsdaten statt Zero-Days, verwundbare Gateways und RTUs, fehlende SBOM – die 3 OT-Learnings und was Versorger in DACH jetzt tun sollten.https://ot-cyber.de/blog/ki-agent-bewegt-roboterarm-was-betreiber-in-dach-jetzt-tun.htmlhttps://ot-cyber.de/blog/ki-agent-bewegt-roboterarm-was-betreiber-in-dach-jetzt-tun.htmlSun, 11 Oct 2026 19:30:34 -0000Booz Allen ließ KI-Agenten im OT-Labor angreifen: alle Ziele in 8 Szenarien erreicht, Roboterarm bewegt. Was das für Anlagen in Bayern und DACH heißt.https://ot-cyber.de/blog/ki-verkuerzt-angriffe-polen-2025-vs-fortibleed.htmlhttps://ot-cyber.de/blog/ki-verkuerzt-angriffe-polen-2025-vs-fortibleed.htmlSun, 11 Oct 2026 14:47:42 -0000Polen Ende 2025 und FortiBleed zeigen es: Für Angriffe auf Edge-Geräte braucht es oft keinen Zero-Day, Konfigurationsfehler und fehlende MFA reichen. Was OT-Betreiber tunhttps://ot-cyber.de/blog/cc5-fuer-stromnetze-schweiz-patchen-was-wirklich-zaehlt.htmlhttps://ot-cyber.de/blog/cc5-fuer-stromnetze-schweiz-patchen-was-wirklich-zaehlt.htmlSun, 11 Oct 2026 14:47:33 -0000Risikobasiertes Schwachstellen-Management (CC5) für Schweizer Netzbetreiber: StromVV, ElCom, BACS-Meldepflicht und CRA.https://ot-cyber.de/blog/fernwartung-in-der-lebensmittelproduktion-sicher-machen.htmlhttps://ot-cyber.de/blog/fernwartung-in-der-lebensmittelproduktion-sicher-machen.htmlSun, 11 Oct 2026 14:21:33 -0000Secure Remote Access für Lebensmittelbetriebe rund um Rosenheim: Fernwartung auf SPS und Linien absichern – mit NIS2, NISG 2026 und CRA im Blick.https://ot-cyber.de/blog/vorfall-lagebild-ransomware-bei-ixa-systems-sicherheitsplaene-geleakt.htmlhttps://ot-cyber.de/blog/vorfall-lagebild-ransomware-bei-ixa-systems-sicherheitsplaene-geleakt.htmlSun, 11 Oct 2026 12:45:44 -0000Lagebild zu „Ransomware bei Ixa Systems: Sicherheitspläne geleakt“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.https://ot-cyber.de/blog/cc2-im-maschinenbau-segmentierung-die-im-ernstfall-haelt.htmlhttps://ot-cyber.de/blog/cc2-im-maschinenbau-segmentierung-die-im-ernstfall-haelt.htmlThu, 08 Oct 2026 05:04:59 -0000Defensible Architecture für Maschinenbauer rund um Rosenheim: Zonen und Conduits nach IEC 62443, Fernwartung, NIS2 und CRA – Schritt für Schritt.https://ot-cyber.de/blog/vorfall-lagebild-sungrow-cloud-zugriff-auf-250-000-pv-anlagen.htmlhttps://ot-cyber.de/blog/vorfall-lagebild-sungrow-cloud-zugriff-auf-250-000-pv-anlagen.htmlWed, 07 Oct 2026 11:09:15 -0000Lagebild zu „Sungrow-Cloud: Zugriff auf 250.000 PV-Anlagen“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.https://ot-cyber.de/blog/einordnung-sungrow-luecke-und-das-risiko-fuer-das-stromnetz.htmlhttps://ot-cyber.de/blog/einordnung-sungrow-luecke-und-das-risiko-fuer-das-stromnetz.htmlWed, 07 Oct 2026 08:34:02 -0000Sungrow-Lücke in iSolarCloud: Fernzugriff auf rund 250.000 Solaranlagen in Deutschland war möglich. Max Gilg ordnet ein und nennt drei Sofortmaßnahmen.https://ot-cyber.de/blog/ki-knackt-firmware-architektur-schlaegt-einzelloesung.htmlhttps://ot-cyber.de/blog/ki-knackt-firmware-architektur-schlaegt-einzelloesung.htmlTue, 06 Oct 2026 05:02:46 -0000KI verkürzt Reverse Engineering von Firmware und SPS-Exploits auf Stunden. Max Gilg aus Rosenheim: Warum OT jetzt Architektur statt Einzelprodukte braucht.https://ot-cyber.de/blog/vorfall-lagebild-gezielter-cyberangriff-auf-die-bundeseigene.htmlhttps://ot-cyber.de/blog/vorfall-lagebild-gezielter-cyberangriff-auf-die-bundeseigene.htmlMon, 05 Oct 2026 09:15:47 -0000Lagebild zu „Cyberangriff auf Raumfahrtfirma Beyond Gravity“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.https://ot-cyber.de/blog/tanker-hack-was-der-zugriff-auf-den-antrieb-fuer-ot-bedeutet.htmlhttps://ot-cyber.de/blog/tanker-hack-was-der-zugriff-auf-den-antrieb-fuer-ot-bedeutet.htmlMon, 05 Oct 2026 08:22:06 -0000Hacker hatten laut Bloomberg Zugriff auf den Antrieb des Tankers VL Prosperity. Was belegt ist und was Betreiber von Anlagen und Maschinen daraus lernen.https://ot-cyber.de/blog/vorfall-lagebild-tanker-vl-prosperity-zugriff-auf-antriebssteuerung.htmlhttps://ot-cyber.de/blog/vorfall-lagebild-tanker-vl-prosperity-zugriff-auf-antriebssteuerung.htmlMon, 05 Oct 2026 08:11:40 -0000Lagebild zu „Tanker VL Prosperity: Zugriff auf Antriebssteuerung“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.https://ot-cyber.de/blog/ot-lagebild-q3-2026-edge-devices-und-sps-im-visier.htmlhttps://ot-cyber.de/blog/ot-lagebild-q3-2026-edge-devices-und-sps-im-visier.htmlMon, 05 Oct 2026 08:05:25 -0000OT-Lagebild Q3/2026: aktiv ausgenutzte Schwachstellen in Edge Devices, Warnungen zu Angriffen auf Steuerungen, neue Meldepflichten und Empfehlungen für Q4.https://ot-cyber.de/blog/ot-angriffe-2025-26-lage-und-schritte-nach-sans-5.htmlhttps://ot-cyber.de/blog/ot-angriffe-2025-26-lage-und-schritte-nach-sans-5.htmlMon, 05 Oct 2026 06:21:36 -0000Polen, SPS-Angriffe, Ransomware: Max Gilg aus Rosenheim ordnet die OT-Angriffe der letzten 12 Monate ein – mit fünf Schritten nach den SANS-Controls.https://ot-cyber.de/blog/iranische-sps-kampagne-was-betreiber-in-dach-jetzt-tun.htmlhttps://ot-cyber.de/blog/iranische-sps-kampagne-was-betreiber-in-dach-jetzt-tun.htmlMon, 05 Oct 2026 06:08:48 -0000Iran-nahe Akteure nehmen offen erreichbare SPS von Rockwell, Siemens und Schneider ins Visier. Was belegt ist, was nicht – und was Betreiber in DACH jetzt tun.https://ot-cyber.de/blog/vorfall-lagebild-monta-ladeplattform-ladesaeulen-uebernehmbar-cvss.htmlhttps://ot-cyber.de/blog/vorfall-lagebild-monta-ladeplattform-ladesaeulen-uebernehmbar-cvss.htmlSun, 04 Oct 2026 16:02:19 -0000Lagebild zu „Monta-Ladeplattform: Ladesäulen übernehmbar“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.https://ot-cyber.de/blog/einordnung-netscaler-zero-day-trifft-fernwartung.htmlhttps://ot-cyber.de/blog/einordnung-netscaler-zero-day-trifft-fernwartung.htmlSun, 04 Oct 2026 14:42:38 -0000Citrix NetScaler: Zero-Day CVE-2026-88779 wird ausgenutzt. Wer SAML nutzt, sollte sofort auf 14.1-73.41 bzw. 13.1-64.28 patchen – auch die Fernwartung.https://ot-cyber.de/blog/ot-learnings-kw-40-netscaler-sd-wan-edge-geraete.htmlhttps://ot-cyber.de/blog/ot-learnings-kw-40-netscaler-sd-wan-edge-geraete.htmlSat, 03 Oct 2026 15:24:15 -0000Drei OT-Learnings KW 40: Remote Access patchen und prüfen, Edge-Geräte abschotten, OT überwachen und Konzernnetze trennen – das tun Betreiber jetzt.https://ot-cyber.de/blog/monta-luecken-ladesaeulen-uebernehmbar-was-betreiber-tun.htmlhttps://ot-cyber.de/blog/monta-luecken-ladesaeulen-uebernehmbar-was-betreiber-tun.htmlSat, 03 Oct 2026 15:24:09 -0000Vier Schwachstellen in der Lade-Plattform Monta (ICSA-26-274-02, CVSS 9.4): Ladesäulen lassen sich imitieren und übernehmen. Was Stadtwerke in DACH jetzt tun.https://ot-cyber.de/blog/netscaler-absichern-checkliste-fuer-betreiber-in-dach.htmlhttps://ot-cyber.de/blog/netscaler-absichern-checkliste-fuer-betreiber-in-dach.htmlSat, 03 Oct 2026 15:13:45 -0000NetScaler-Zero-Days und neue SAML-Lücke: So prüfen Betreiber ihre Gateways auf Webshells, sichern den Fernzugang und schützen OT-Netze – Schritt für Schritt.https://ot-cyber.de/blog/codesys-schutzgeraete-was-angreifer-wirklich-tun.htmlhttps://ot-cyber.de/blog/codesys-schutzgeraete-was-angreifer-wirklich-tun.htmlSat, 03 Oct 2026 14:20:26 -0000Neue CODESYS-Lücken, ABB PCM600, Angriff in Polen: Was über Angriffe auf Schutzgeräte und CODESYS-Steuerungen bekannt ist und was Betreiber jetzt tun.https://ot-cyber.de/blog/vorfall-lagebild-warlock-ransomware-longlegs-storm-2603-trifft-wass.htmlhttps://ot-cyber.de/blog/vorfall-lagebild-warlock-ransomware-longlegs-storm-2603-trifft-wass.htmlSat, 03 Oct 2026 05:26:07 -0000Lagebild zu „Warlock-Ransomware trifft Wasserversorger“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.https://ot-cyber.de/blog/vorfall-lagebild-citrix-netscaler-adc-gateway-zwei-zero-days-mit-rem.htmlhttps://ot-cyber.de/blog/vorfall-lagebild-citrix-netscaler-adc-gateway-zwei-zero-days-mit-rem.htmlFri, 02 Oct 2026 20:51:09 -0000Lagebild zu „Citrix NetScaler – zwei Zero-Days aktiv ausgenutzt“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.https://ot-cyber.de/blog/vorfall-lagebild-stadt-wien-rund-26-000-interne-dokumente-aus-dokume.htmlhttps://ot-cyber.de/blog/vorfall-lagebild-stadt-wien-rund-26-000-interne-dokumente-aus-dokume.htmlFri, 02 Oct 2026 20:48:44 -0000Lagebild zu „Stadt Wien: 26.000 interne Dokumente abgeflossen“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.https://ot-cyber.de/blog/sans-five-critical-controls-fuer-strom-netze-mit-ki.htmlhttps://ot-cyber.de/blog/sans-five-critical-controls-fuer-strom-netze-mit-ki.htmlFri, 02 Oct 2026 07:00:00 -0000Warum genau diese fünf ICS Critical Controls für Netzbetreiber zählen und wie kleine Teams sie mit KI umsetzen – mit Lehren aus dem Angriff auf Polen 2025.https://ot-cyber.de/blog/wochenlage-energie-kw-40-fernzugang-unter-beschuss.htmlhttps://ot-cyber.de/blog/wochenlage-energie-kw-40-fernzugang-unter-beschuss.htmlThu, 01 Oct 2026 14:51:48 -0000Citrix-Lücken, Schwachstellen in Fernwirktechnik und ein Einbruch bei Adif: Was Netzbetreiber diese Woche wissen und tun sollten.