Lage
verstehen.
Wir ordnen aktuelle Vorfälle, Schwachstellen und Regulierung für Betreiber von Industrie- und IT-Anlagen ein. Branchenmeldungen verlinken immer auf die Originalquelle.
CRA-Meldepflicht: Was Hersteller seit dem 11. September tun müssen
Der Cyber Resilience Act gilt erst ab Dezember 2027 vollständig. Die Meldepflichten laufen aber schon jetzt, auch für Produkte, die längst verkauft sind. Ein Überblick für Maschinenbauer und Gerätehersteller.
Weiterlesen
Kühlregale als Angriffsziel: Was der Danfoss-Vorfall über alte Geräte lehrt
Hunderte Supermärkte, verdorbene Ware, ein Hersteller, der auf veraltete Firmware verweist. Der Angriff vom 12. Oktober zeigt ein Problem, das in fast jedem Werk steckt.
Ahold Delhaize nimmt Netzwerk nach Cyberangriff vom Netz
Der niederländische Handelskonzern hat einen Sicherheitsvorfall erkannt und Systeme vorsorglich getrennt. In den USA fielen Websites und Apps von Ketten wie Stop & Shop, Hannaford und Food Lion aus. Laut Unternehmen gibt es bisher keine Hinweise auf abgeflossene personenbezogene Daten.
Quelle: this week in securityAngriff auf Kühlsysteme: Supermärkte in Europa betroffen
In der Nacht zum 12. Oktober manipulierten Angreifer Kühlregal-Steuerungen in Hunderten Märkten, vor allem in Frankreich. Abtauzyklen liefen dauerhaft, Waren verdarben. CERT-FR nennt kompromittierte Geräte der Danfoss-Reihen AK-SM und AK-SC mit aus dem Internet erreichbarer Verwaltungsoberfläche.
Quelle: SecurityWeek
Steuerungen im Internet: Fünf Sofortmaßnahmen nach den SPS-Angriffen 2026
Seit April warnen US-Behörden vor gezielten Angriffen auf aus dem Internet erreichbare Steuerungen. Was dahintersteckt und was Sie in einer Woche umsetzen können.
FortiBleed: Warum Zugangsdaten an der Firewall das ganze Werk gefährden
Über 86.000 kompromittierte FortiGate-Geräte, ohne neue Sicherheitslücke. Die Kampagne zeigt, wie viel an einem einzigen Passwort hängt.
FBI warnt: FortiBleed-Kampagne betrifft über 86.000 FortiGate-Geräte
FBI und US Secret Service warnen vor laufenden Angriffen auf FortiGate-Firewalls. SOCRadar zählt 86.644 kompromittierte Geräte in 194 Ländern. Die Angreifer nutzen Credential Stuffing und Password Spraying mit Zugangsdaten aus früheren Leaks. Fortinet hält die Daten überwiegend für eine Sammlung älterer Vorfälle.
Quelle: HackreadEuropol zerschlägt Infrastruktur der Ransomware-Gruppe KillSec
Ermittler beschlagnahmten die Leak-Seite und fünf zentrale Server. Europol bringt die Gruppe mit rund 1.000 mutmaßlichen Angriffen in Verbindung und hat einen mutmaßlich jugendlichen Administrator identifiziert.
Quelle: NetworkTigers / SecurityWeekCitrix NetScaler: zwei Zero-Days aktiv ausgenutzt
Citrix bestätigt die Ausnutzung von CVE-2026-88771 und CVE-2026-88772 in NetScaler ADC und Gateway. Die Lücken können eine Codeausführung ohne Anmeldung ermöglichen. Betroffen sind damit oft genau die Systeme, über die Fernzugriffe laufen.
Quelle: NetworkTigers / watchTowrCyber Resilience Act: Meldepflicht für Hersteller ist gestartet
Seit dem 11. September 2026 müssen Hersteller von Produkten mit digitalen Elementen aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle melden. Meldungen laufen über die Plattform CRA-SRP der ENISA, in Deutschland ist CERT-Bund beim BSI zuständig.
Quelle: BSINIS2: Nachfrist für die BSI-Registrierung abgelaufen
Die reguläre Registrierungsfrist endete am 6. März 2026, das BSI gewährte eine Nachfrist bis 31. Juli. Eine spätere Registrierung bleibt möglich und ist dringend zu empfehlen, denn fehlende Registrierung ist ein eigener Bußgeldtatbestand.
Quelle: SECJURUS-Behörden warnen vor Angriffen auf internetexponierte SPS
FBI, CISA, NSA, EPA, DOE und US Cyber Command berichten von Angriffen auf aus dem Internet erreichbare Steuerungen, vor allem von Rockwell Automation. Die Täter veränderten Projektdateien und HMI-Anzeigen. Die Aktivität ähnelt früheren Kampagnen einer IRGC-nahen Gruppe.
Quelle: SecurityWeekBranchenmeldungen sind Zusammenfassungen öffentlicher Berichte. Zahlen und Zuordnungen stammen aus den verlinkten Quellen und können sich mit neuen Erkenntnissen ändern.