Kategorie:
IT-Sicherheit
Sicherheitskultur, Schwachstellen, Risiken und technische Schutzmaßnahmen.
-
Rockwell 1719-AENTR: Wenn der UDP-Sturm den Adapter an die Wand drückt
Im Schaltschrank weht kein Wind, sagt der Prospekt. Dann kommt ein UDP-Sturm, füttert den Adapter ohne Bremse und plötzlich steht die Kommunikation da wie ein Förderband voller Schrauben.
-
Panduit IntraVUE: Der Netzwerkplan schiebt die Schleuse selbst auf
Im Leitsystem-Flur hat der Netzwerkplan plötzlich Arme: CISA warnt vor IntraVUE-Lücken, bei denen Klartext-Passwörter, Proxy-Umwege und Asset-Listen die OT-Schleuse erstaunlich höflich aufdrücken.
-
BGP ORIGIN: Wenn die Wegweiser im Internet heimlich umlackiert werden
Im Internet-Keller haben einige Wegweiser einen heimlichen Pinsel. Cloudflare zeigt, wie oft das BGP-ORIGIN-Attribut unterwegs umlackiert wird — und warum Routenpolitik manchmal nach Mautstelle mit Schraubenschlüssel riecht.
-
C-CURE im Türrahmen: Wenn der Sicherheitsserver selbst die Klinke reicht
Im Sicherheitsflur quietscht nicht die Tür, sondern der Server daneben: CISA warnt vor kritischen Lücken in Johnson Controls C-CURE 9000 und Victor. Ausgerechnet die Zutrittsmaschine braucht nun selbst bessere Türsteher.
-
Zimbra liest mit: Wenn eine Mail schon beim Anschauen die Werkbank leert
Manche Mail will nicht angeklickt werden. Es reicht schon der Blick durchs Webmail-Fenster, und hinten fällt die Korrespondenz in fremde Eimer: CISA und Partner warnen vor LAUNDRY BEAR, Zimbra und dem sehr…
-
Wenn die Umspannwerk-Sprache im Puffer klemmt
Im Umspannwerk hat die Protokollsprache Schluckauf: CISA warnt vor libIEC61850-Lücken, und die Blechpresse schaut zu, wie ein Datenpaket zwischen Schutzrelais und Pufferkante Funken schlägt.
-
Studio 5000 öffnet die falsche Werkzeugkiste
Ein Projektfile kommt durch die Werkstatttür, und plötzlich laufen Pfade, Werkzeuge und falsche Berechtigungen in verschiedene Ecken. CISA meldet drei Studio-5000-Lücken; die Blechpresse hält den Schraubenschlüssel lieber fest.
-
Weinteks HMI legt die Admin-Kekse in die offene Schublade
Ein HMI wirkt wie ein braves Bedienpult, bis Cookies, Tokens und Klartextpasswörter aus der Seitenklappe kullern. CISA meldet vier Weintek-Lücken — die Blechpresse zählt die Kekse im Adminschloss.
-
Der IAM-Client sucht den Schraubenschlüssel im falschen Gang
Ein Suchpfad ist eigentlich nur ein Wegweiser. Bei Siemens IAM Client wird daraus ein Seitengang mit Werkzeugwagen, CVE-Nummer und der alten Frage, wer die falsche Schraube eigentlich liegen ließ.
-
Der SmartPlug trägt die ganze Patchkiste im Stecker
Ein Stecker wirkt harmlos, bis die halbe Bibliothekskiste aus OpenSSH, OpenSSL und sonstigem Paketrost herausrieselt. CISA und Siemens schieben den SIDIS Secured SmartPlug in die Patchpresse.