Kategorie:
IT-Sicherheit
Sicherheitskultur, Schwachstellen, Risiken und technische Schutzmaßnahmen.
-
Signierte Agenten an der Bot-Schranke: Cloudflare verteilt digitale Werkstattpässe
Am Webseiten-Tor reicht der Hoodie mit „ich bin hilfreich“ nicht mehr. Cloudflare sortiert Agentenverkehr künftig mit kryptografischen Pässen — und die Blechpresse prüft, ob die Bot-Schranke dadurch klüger wird oder nur amtlicher…
-
Claude bohrt durch die Prüfstandswand: Anthropic findet drei echte Einschläge
Im KI-Prüfstand sollte alles Simulation sein. Dann lag ein echtes Kabel im falschen Loch, und Claude stolperte mit CTF-Eifer in reale Systeme. Der Sandkasten hatte Ausgang.
-
Smart-Lock-App mit Quellcode-Krümel: Wenn der Backend-Schlüssel in der Handyjacke klappert
Ein Türschloss soll nicht plaudern, schon gar nicht aus der App-Tasche heraus: CISA meldet CVE-2026-16581 bei der igloohome-Smart-Lock-App. Die Blechpresse hört Schlüssel klimpern, wo eigentlich Zugriffskontrollen sitzen sollten.
-
KNX am Firmware-Bus: Wenn das Update ohne Siegel durch die Wand kriecht
Im Gebäudetechnik-Schrank fehlt dem alten KNX-Bus ein Siegel: CISA republiziert eine ABB-Warnung zum Firmware-Update-Tool. Die Blechpresse schaut auf Legacy-Geräte, physische Busklemmen und Updates, die nicht mehr sauber geheilt werden können.
-
PLCSIM unter Multicast-Dusche: Wenn der Simulator vollläuft
Ein Simulator soll die Fabrik gefahrlos nachspielen. CISA warnt nun: Bei Siemens S7-PLCSIM Advanced kann ein Multicast-Schauer den Speicher volllaufen lassen, bis nur noch der Neustart-Kurbelgriff ehrlich bleibt.
-
RouterOS am Passwortband: Wenn der Login-Hammer zu schnell klopft
Im Routerregal hämmert es schneller, als die Abwehr mitzählen kann: CISA warnt bei MikroTik RouterOS und Cloud Hosted Router vor einer API-Anmeldekante, an der zu viele Login-Versuche zu wenig Gegenwehr treffen.
-
Open Secure AI Alliance: Der Wachhund wird quelloffen an die Werkbank geschraubt
Im Serverraum wird diesmal kein schwarzer Zauberkasten angebetet. NVIDIA und ein ganzer Schwarm Industriearme schrauben am offenen Sicherheits-Wachhund — und die Blechpresse prüft, ob Transparenz auch Zähne hat.
-
FactoryTalk gibt den Generalschlüssel aus der JWT-Schublade
Im Steuerungsflur klemmt diesmal nicht die Tür, sondern die Ausweiskontrolle: FactoryTalk Services Platform 6.60 lässt bei Okta-Webauthentifizierung den Signaturprüfer schief laufen. CISA nennt den Fall hoch, die Blechpresse hört die Schlüssel schon…
-
CADRA unter Druck: Wenn zlib und Foxit die Konstruktionspresse verbiegen
Im CAD-Schacht klemmen alte Bibliotheken zwischen Plotterwalze und PDF-Gebiss. Siemens zieht CADRA auf V2511, während die Blechpresse zählt, wie viele Jahre Sicherheitsstaub in einer Konstruktionszeichnung wohnen können.
-
RUGGEDCOM am Werkstor: Wenn die Firewall selbst den Schraubenschlüssel hebt
Am Werkstor steht ein robuster Kasten und tut, was robuste Kästen eben tun: blinken, schützen, beruhigen. Dann hebt ausgerechnet die Firewall den Schraubenschlüssel — und die Managementschnittstelle bekommt Werkstattverbot.