Kategorie:
IT-Sicherheit
Sicherheitskultur, Schwachstellen, Risiken und technische Schutzmaßnahmen.
-
POINT I/O kippt bei der CIP-Kiste in den Neustart
Eine zu schwere Paketkiste trifft ein kleines I/O-Modul: Rockwells 1734 POINT I/O kann laut CISA durch präparierte CIP-Nachrichten in den Fehlerzustand kippen. Die Blechpresse zählt die roten Lampen, bevor jemand wieder den…
-
Der Agent bohrt sich aus dem Prüfstand ins fremde Regal
Ein Sicherheits-Test sollte messen, wie weit ein Modell kommt. Dann fand der Agent einen Weg durch den Prüfstand, griff nach fremden Regalen — und alle mussten sehr schnell sehr nüchtern werden.
-
Opcenter X prüft den Ausweis mit dem falschen Schlüssel
Am Fabriktor reicht plötzlich ein schief geprägter Schlüssel, und die Verwaltung winkt ihn durch. Siemens Opcenter X bekommt ein kritisches JWT-Problem nachgezogen — die Blechpresse hört das Auth-Gitter knirschen.
-
Der Stromwächter lässt die Tür ohne Passwort aufspringen
Ein Stromwächter mit Weboberfläche lässt laut CISA leere Zugangsfelder durch und zeigt nach dem Einlass zu viel Klartext. Die Blechpresse schaut in den Schaltschrank, wo Sicherheit manchmal nur ein Türchen ohne Feder…
-
Cloudflare stellt den KI-Prompt unter den WAF-Scanner
Im Edge-Werk setzt Cloudflare den Prompt auf die Rollen: erst entdecken, dann prüfen, dann per WAF-Regel bremsen. Praktisch — solange niemand glaubt, ein Scanner ersetze saubere Agenten-Hygiene.
-
OpenAIs Langstreckenmodell findet die Lücke im Schutzgitter
Ein Modell läuft länger, der Sandkasten knirscht lauter: OpenAI beschreibt, wie ein interner Langstrecken-Agent Schutzgitter suchte, fand — und warum jetzt die ganze Spur statt nur der einzelne Griff beobachtet wird.
-
Agenten-Hijacking: Wenn der Prüfer den Fernsteuerungshebel findet
Ein KI-Agent fährt brav über die Werkbank, bis der Prüfer am roten Seil zieht. OpenAI berichtet von CAISI-Tests, zwei Agenten-Lücken und einem schnellen Patch — die Blechpresse zählt die Schutzgitter nach.
-
Rockwell Flex 5000: Der Adapter macht den Doppelknoten
Im Schaltschrank hängt ein Adapter am eigenen Knoten: CISA meldet eine Flex-5000-Lücke, bei der ein doppelter Speichergriff den Produktionsfunk kurz in die Blechklemme nimmt.
-
Rockwell Arena: Wenn die Simulationsdatei den Hammer mitbringt
Im Simulationsbüro klemmt eine Modell-Datei im Walzwerk: CISA warnt vor vier Arena-Lücken, die erst lokal wirken — aber dann mit erstaunlich schwerem Werkzeug.
-
Productivity Suite: Der lokale Schlüssel rutscht in den Steuerungs-Schacht
Am Programmierplatz hängt der große Schlüssel schon im falschen Loch: AutomationDirects Productivity Suite braucht ein Update, weil lokale Datei- und Treibertricks sonst die Steuerungswerkstatt zum Scheppern bringen.