Неделя OT-безопасности DACH: zero-day в BeyondTrust и уязвимости Siemens S7-1500

За период 15–23 октября 2026 года в регионе DACH зафиксирован высокий уровень угроз для OT. Zero-day CVE-2026-102764 в BeyondTrust Remote Support эксплуатировали до раскрытия, атакующим приписывают группировку ARMORY CASTLE; в веб-сервере Siemens SIMATIC S7-1500 и ET 200SP нашли уязвимости, позволяющие выполнять операции с правами пользователя.

• CVE-2026-102764 в BeyondTrust эксплуатировали с 29 августа, патч вышел 15 октября
• Уязвимости Siemens S7-1500 и ET 200SP описаны в ICSA-26-295-14, патчи ещё готовятся
• Siemens Software Center использовали для доставки ClickFix-малвари через MSI
• SafePay атакует критическую инфраструктуру; совет AA26-293A требует MFA на VPN