OT-Lage vom 09.11.2026
Automatisch zusammengestellt aus öffentlichen Quellen, ohne Gewähr. Einordnung und Beratung: OT-Cyber.de
📄 Lagebild als PDF herunterladen
• [Relevanz hoch] **Node-RED-Lücke CVE-2026-58115 (u. a. Siemens SIMATIC IoT2050 Advanced) wird ausgenutzt (CVSS 10, Warnung von VulnCheck vom 01.11.)**: Über die fehlende Authentifizierung an der Node-RED-HTTP-Schnittstelle können Angreifer ohne Anmeldung eigene Flows anlegen und damit Code mit höchsten Rechten ausführen. Betroffen sind IoT2050 Advanced mit Industrial OS und installiertem Node-RED. Laut VulnCheck lief der erste von VulnCheck beobachtete erfolgreiche Angriff am 30. Oktober, bis zum 1. November folgten 15 weitere von derselben IP-Adresse. Die Angreifer luden einen Linux-Bot nach, bei späteren Angriffen blieben Webshells zurück, über die sie weiter Befehle ausführen können. Siemens hat die Lücke am 11. August veröffentlicht, Version 4.3.4.1 und neuer enthalten den Fix. Gesucht wird gezielt nach Node-RED-Instanzen ohne adminAuth. Ob dabei IoT2050-Geräte getroffen wurden, nennt die Quelle nicht, die Angreifer suchen allgemein nach offenen Node-RED-Instanzen. Laut Quelle steckt Node-RED auch in kommerziellen ICS/OT-Geräten. IoT2050-Betreiber in DACH sollten auf 4.3.4.1 oder neuer aktualisieren. Generell gilt: Node-RED nicht aus dem Internet erreichbar lassen, adminAuth einschalten und nach unbekannten Flows suchen. Quelle: https://www.securityweek.com/critical-node-red-flaw-exploited-in-attacks/ Schritt 5: Schwachstellen im Griff
• [Relevanz mittel] **Update: Kühlanlagen: US-Behörden warnen gemeinsam vor Angriffen auf Kälte- und Kühlketten-Systeme (BleepingComputer, 05.11.2026)**: CISA, FBI, HHS, USDA und DOT haben dazu ein gemeinsames Advisory herausgegeben. Darin warnen sie vor weltweiten Angriffen auf industrielle Kühl- und Kühlketten-Überwachung, die unter anderem Brandgefahr verursachen können. Hersteller nennt der Bericht nicht. Quelle: https://bleepingcomputer.com/news/security/fbi-cisa-warn-of-cyberattacks-targeting-refrigeration-systems Schritt 5: Schwachstellen im Griff