# OT-Lage vom 12.11.2026
Tagesbericht · aktuelle Lage (/ot-lage/)
Automatisch zusammengestellt aus öffentlichen Quellen, ohne Gewähr. Einordnung und Beratung: OT-Cyber.de (/)
📄 Lagebild als PDF herunterladen (/ot-lage/2026-11-12.pdf)
• [Relevanz mittel] 🔄 UPDATE: **PHP2Shell erreicht Weidmüller-Security-Router: auf IE-SR-4TX und IE-SR-4GT fällt nur die Weboberfläche aus (CERT@VDE VDE-2026-152, CVE-2026-109618, 10.11.)**: Nach Helmholz (Fernwartungsportal myREX24) meldet mit Weidmüller ein weiterer OT-Hersteller eine der PHP2Shell-Lücken in seiner Firmware. Laut Weidmüller enthält die Firmware der Security-Router IE-SR-4TX und IE-SR-4GT vor Version 2.3.4 eine PHP-Version, die von CVE-2026-109618 betroffen ist, einer der beiden PHP2Shell-Lücken in PHP. Betroffen sind acht Varianten, darunter die LTE/4G-Modelle und die M-Varianten. Auf den Routern ist nach Angabe des Herstellers nur die Weboberfläche betroffen: Sie ist nicht erreichbar, bis der PHP-Worker neu gestartet ist. Vertraulichkeit und Integrität sind nicht betroffen, Routing und Firewall laufen weiter. Deshalb bewertet Weidmüller die Lücke für diese Geräte mit CVSS 3.1: 5,3, für PHP allgemein stehen 9,8. Der Fix ist Firmware 2.3.4 oder neuer. Unsere Einordnung: Da Routing und Firewall laut Hersteller weiterlaufen, ist das kein akuter Notfall. Ein Ausfall der Weboberfläche am Edge-Gerät ist aber ein Anlass, den Firmware-Stand der Router im Asset-Inventar zu kennen und das Update einzuplanen. Das ist ein Fall für CC5 Risk-Based Vulnerability Management der SANS Five ICS Critical Controls. Quelle: https://certvde.com/en/advisories/VDE-2026-152/ (https://certvde.com/en/advisories/VDE-2026-152/)
(Zuletzt am 11.11. (Helmholz), Erstmeldung PHP2Shell am 27.10.2026: https://ot-cyber.de/ot-lage/2026-10-27.html (https://ot-cyber.de/ot-lage/2026-10-27.html)) Schritt 5: Schwachstellen im Griff (/schritte/schwachstellen/)Schritt 2: Netz in Zonen trennen (/schritte/zonen/)
[Bild: Max Gilg]Über den Autor
Max Gilg ist OT-Cybersecurity-Experte aus Rosenheim und in der Anlagentechnik zu Hause, dort, wo IT die echte Welt sabotiert. Seit über 15 Jahren schützt er Strom, Wasser und Industrie, herstellerunabhängig. Sein Team aus Elektrikern, Elektronikern, Informatikern, Incident Respondern und Auditoren setzt den Schutz vor Ort um. Mehr über Max Gilg → (/max-gilg/)