OT-Lage vom 10.10.2026

Tagesbericht · aktuelle Lage

Automatisch zusammengestellt aus öffentlichen Quellen – ohne Gewähr. Einordnung und Beratung: OT-Cyber.de

📄 Lagebild als PDF herunterladen

🛡 OT-Briefing 10.10.2026

• [Relevanz mittel] **NSA: Zero-Trust-Leitfaden für OT im US-Verteidigungsumfeld (08.10.)** – Das neue Cybersecurity Information Sheet richtet sich an National Security Systems, die Netze des US-Verteidigungsministeriums und die Defense Industrial Base. Begründet wird es mit dem KI-Einsatz von Angreifern (automatisierte Aufklärung, schnellere Exploit-Entwicklung) und der zunehmenden KI-Integration in der OT; als mögliche Ziele nennt die NSA etwa Wasser und Energie. Kern ist „never trust, always verify“: Nutzer, Geräte, Abläufe und Kommunikation werden laufend geprüft, um den Schutz vor unbefugtem Zugriff, Lateral Movement und Persistenz zu stärken. Unsere Einschätzung: Auch wenn es ein Leitfaden für das US-Verteidigungsumfeld ist, eignet sich das Merkblatt gut als Argumentationshilfe zu NIS2/KRITIS-DachG bei Stadtwerken. Quellen: https://media.defense.gov/2026/Oct/08/2004013274/-1/-1/0/CSI_HARDENING_OT_WITH_ZT.PDF · https://www.executivegov.com/articles/nsa-guidance-zero-trust-model-operational-technology

• [Relevanz mittel] **Anthropic startet „Critical Infrastructure Defense Program“ für OT-Security (08.10.)** – Elf Gründungspartner bekommen Zugang zu Frontier-KI-Modellen, Ingenieuren und Threat Research. Laut Anthropic sind das Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC und Rockwell Automation. Das Programm setzt zunächst bei den Anbietern an – Beratungen, Security-Firmen und Ausrüstern –, die OT-Security für Betreiber kritischer Infrastruktur leisten. Hintergrund laut Anthropic: OT-Systeme können oft nicht für Patches abgeschaltet werden, bekannte Lücken können dort jahrelang offen bleiben. Unsere Einschätzung für DACH: Mehrere große OT-Anbieter setzen beim Schwachstellen-Management auf KI – Betreiber sollten bei ihren Lieferanten nachfragen, wie schnell gefundene Lücken in Patches und Abhilfen umgesetzt werden. Quellen: https://www.anthropic.com/news/anthropic-cyber-mission · https://www.securityweek.com/anthropic-fast-tracks-ai-bug-reports-to-oss-maintainers-taps-11-firms-for-ot-security/

• [Relevanz gering] **Johnson Controls Illustra Standard (L4L China, Windows): Command Injection (CVE-2026-34498, Kanada AV26-1010, 06./07.10.).** Betroffen sind Versionen vor 6.0.0.66394; genannt wird nur die Variante „L4L China“. Eine unzureichende Eingabeprüfung (CWE-20) ermöglicht eine OS Command Injection. CVSS v4 5.1 (mittel), eine Ausnutzung ist nicht bekannt. Unsere Einschätzung: Für DACH nur relevant, wo genau diese Variante der Videotechnik im Einsatz ist – Bestand im Asset-Inventar prüfen. Quellen: https://www.cyber.gc.ca/en/alerts-advisories/control-systems-johnson-controls-security-advisory-av26-1010 · https://app.opencve.io/cve/CVE-2026-34498

• [Relevanz mittel] **AhsayCBS-Backupserver: zwei Lücken werden aktiv ausgenutzt (CVE-2026-105133/-105134, 08.10.).** Laut Huntress laufen die Angriffe seit dem 07.10. (23:20 UTC); bis zum 08.10. waren fünf Organisationen Ziel. Über einen Authentisierungs-Bypass im Replication Receiver ist Codeausführung ohne Anmeldung möglich; die Angreifer legen JSP-Webshells und XMRig-Miner ab, getarnt als Microsoft Edge. Patch-Stand umstritten: Huntress und SecurityWeek sehen auch Version 10.3.4 als betroffen und ohne Patch, Ahsay erklärt am 09.10., beide Lücken seien im Release vom 04.08.2026 (Version 10.3.4) behoben. Empfehlung: Management-Oberfläche nur für vertrauenswürdige IP-Adressen oder per VPN erreichbar machen, nach den veröffentlichten IoCs suchen und betroffene Server aus einem sauberen Backup neu aufsetzen – ein Update allein repariert einen kompromittierten Server nicht. Das ist kein OT-Produkt. Unsere Einschätzung: Wo solche Backup-Lösungen bei Versorgern im Einsatz sind, ist ein übernommener Backupserver ein gefährlicher Brückenkopf ins Netz. Quellen: https://www.huntress.com/blog/ahsaycbs-flaws-exploit · https://www.securityweek.com/unpatched-ahsaycbs-vulnerabilities-exploited-in-the-wild/ · https://www.ahsay.com/en/company/announcements

Hinweise: Bei CISA sind am 09. und 10.10. keine neuen ICS-Advisories dazugekommen; ICSA-26-281-01 bis -03 vom 08.10. standen schon in der Lage vom 09.10. Der Oktober-Patchday von Siemens und Schneider ist voraussichtlich am 13.10. (zweiter Dienstag; nur KI-Recherche, von den Herstellern noch nicht angekündigt). Zu Stadtwerken in DACH sind in den letzten 24 Stunden keine neuen Vorfälle bekannt geworden (nur KI-Recherche).

Hinweis in eigener Sache: Das Anthropic-Programm kommt vom Hersteller des KI-Modells, mit dem wir dieses Lagebild erstellen.