Tag: OT
Artykuły
13 min czytania
Napastnik na serwerze SCADA o 1:40 w nocy. Gdzie odciąć dostęp, gdy w ciepłowni nie ma osobnej stacji inżynierskiej?
Scenariusz: włamanie do integratora, jeden serwer do wszystkiego, styczniowa noc. Pięć punktów odcięcia, ich koszt dla procesu i kto decyduje.
12 min czytania
Stara SCADA, kilku serwisantów i mały budżet. Od czego zacząć zabezpieczanie automatyki i skąd wziąć pieniądze?
Podatności boneIO, przestarzała automatyka w wodociągach i ciepłowniach, osobne umowy z kilkoma serwisami. Co ustawa o KSC mówi o kosztach i jakie są dotacje.
19 min czytania
Dostawcy spółki wod-kan pod ustawą o KSC: jak ich sprawdzać, co wpisać do aneksu i jak to pogodzić z Pzp?
Integrator automatyki, serwis SCADA, biling, telemetria: od nich zależy woda w kranie. Jak spółka wod-kan ocenia dostawców, aneksuje umowy i kupuje według Pzp.
10 min czytania
AI w sieci OT w 16 minut. Co test Booz Allen zmienia w szacowaniu ryzyka podmiotu kluczowego i ważnego?
Modele AI w laboratorium przeszły od brzegu sieci do sterowników i poruszyły ramieniem robota. Co z tego testu wynika dla art. 8 ustawy o KSC, a co nie.
15 min czytania
Ataki na urządzenia OT. Jak napastnicy przestawiają proces i jak ograniczyć to ryzyko według ustawy o KSC i NIS2?
Panel w internecie, podatność w firmware, protokół bez uwierzytelniania, stacja inżynierska: cztery drogi do sterownika na przykładach i zabezpieczenia z art. 8
12 min czytania
Systemy OT w firmie. Skąd bierze się ryzyko i co pełnomocnik ds. cyberbezpieczeństwa ma powiedzieć zarządowi?
Sterowniki, SCADA i panele HMI w energetyce, wod-kan, produkcji i szpitalach. Incydenty z Polski i ze świata, ryzyko po integratorach i raport dla zarządu.
12 min czytania
Wodociągi i oczyszczalnie pod ostrzałem. Czego wymaga ustawa o KSC i jak odciąć włamywaczy od sterowników?
Panele sterowania stacji uzdatniania wody dostępne z internetu to główna droga ataku na wod-kan. Co mówi ustawa o KSC, co rekomenduje rząd, co robi pełnomocnik.
Aktualności
Streszczenie
Sterowniki PLC i panele WAGO z firmware poniżej 4.10.0 mają trzy podatności w CODESYS Control
Według biuletynu CERT@VDE, zaktualizowanego 6 listopada 2026 r., dwie podatności pozwalają zdalnie wywołać odmowę usługi, a trzecia wykonać kod po otwarciu zmanipulowanego pliku projektu. Poprawką jest firmware 4.10.0 (FW32).
Źródło: CERT@VDE
Streszczenie
Atakujący wykorzystują podatność o wyniku 10.0 w urządzeniach Siemens SIMATIC IoT2050 Advanced
Kanadyjskie Centrum Cyberbezpieczeństwa zaktualizowało 3 listopada 2026 r. biuletyn AV26-802 o informację, że CVE-2026-58115 jest wykorzystywana w atakach. The Hacker News wiąże ją z urządzeniami SIMATIC IoT2050 Advanced.
Źródło: Canadian Centre for Cyber Security
Streszczenie
Druga fala ataków na chłodnie objęła ponad 115 sklepów w Europie, przyczyna awarii w Auchan w Olsztynie nieznana
W nocy z 1 na 2 listopada 2026 r. atakujący zdalnie zmienili ustawienia urządzeń chłodniczych w sklepach w Belgii, Szwecji, Holandii, Luksemburgu, Irlandii i Estonii. W Polsce pracownicy potwierdzili na razie awarię w jednym sklepie Auchan, a Auchan nie podał jej przyczyny.
Źródło: BleepingComputer
Streszczenie
Prorosyjscy haktywiści zmieniali nastawy dwóch polskich oczyszczalni ścieków, bioreaktora i myjni
CyberDefence24 opisał ataki na sześć polskich obiektów, w tym dwie oczyszczalnie ścieków i kamery w aptece. Skutków dla mieszkańców nie wykazano. Według redakcji odpowiada za nie ta sama grupa, której dwóm członkom, obywatelom Rosji, białostocka prokuratura postawiła w sierpniu zarzuty za 17 ataków.
Źródło: CyberDefence24
Streszczenie
Atak na sterowniki chłodnicze Danfoss zmusił francuskie supermarkety do wyrzucenia żywności
W nocy z 11 na 12 października 2026 r. atakujący zdalnie przestawili urządzenia chłodnicze w sklepach Intermarché, Système U, E.Leclerc i Monoprix. Danfoss podaje, że większość dotkniętych sterowników to wycofane modele bez aktualizacji bezpieczeństwa.
Źródło: franceinfo
Streszczenie
INCIBE opisuje dziewięć podatności w produktach Hitachi Energy, w tym cztery krytyczne
INCIBE-CERT ostrzega przed dziewięcioma podatnościami w Asset Suite, SOI i RTU500 firmy Hitachi Energy. Cztery mają ocenę krytyczną, a dla starszych wersji RTU500 nie ma już aktualizacji bezpieczeństwa.
Źródło: INCIBE-CERT (avisos SCI)
Streszczenie
CISA ostrzega przed krytyczną podatnością w kliencie SMTP lwIP 2.2.1 w energetyce i wodociągach
CISA opublikowała 6 października 2026 r. ostrzeżenie o podatności CVE-2026-15340 w kliencie SMTP lwIP firmy Savannah (CVSS v3 9,8). Błąd może prowadzić do awarii urządzenia lub zdalnego wykonania kodu, a poprawka jest już dostępna.
Źródło: CISA ICS Advisories
Streszczenie
CERT Polska opisał łańcuch podatności MikroTrick pozwalający przejąć urządzenia MikroTik bez uwierzytelnienia
CERT Polska opisał łańcuch ataku MikroTrick złożony z podatności CVE-2026-67279 i CVE-2026-86060 w RouterOS, umożliwiający przejęcie pełnej kontroli nad urządzeniem MikroTik bez uwierzytelnienia. Logi administratorów wskazują, że atak był wykorzystywany jeszcze przed publikacją poprawek 3 września 2026 r.
Źródło: CERT Polska