Kategorie:
IT-Sicherheit
Sicherheitskultur, Schwachstellen, Risiken und technische Schutzmaßnahmen.
-
Der WordPress-Automat bekommt zwei Brandflecken am REST-Fließband
Zwei Löcher im WordPress-Blech, eins in der Datenbankkurbel und eins am REST-Fließband. Cloudflare stellt die WAF-Gitter davor, WordPress schiebt Updates nach — und irgendwo klappert der Auto-Updater sehr konzentriert.
-
DataMosaix klebt den fremden Skriptzettel an die Fabrikwand
In der Fabrikdaten-Werkstatt reicht manchmal ein privilegierter Zettel, und die Wand spielt fremdes Theater. CISA meldet eine gespeicherte XSS-Lücke in Rockwell FactoryTalk DataMosaix; die Blechpresse hört den Kleber knacken.
-
Siemens SICAM 8: Der Schutzhelm liegt offen im Schaltschrank
Im Umspannwerk liegt der Schutzhelm nicht auf dem Kopf, sondern neben der Firmware-Kassette: CISA meldet vier SICAM-8-Lücken, von Debug-Schlauch bis OPC-UA-Leichtsinn. Die Blechpresse hört das Relais schon husten.
-
Die CISA-Walze knirscht bei Rockwell Automation CompactLogix, ControlLogix, Compact
Ein neuer CISA-Zettel hängt am Schaltschrank: Rockwells Logix-Steuerungen bekommen drei DoS-CVEs auf den Wartungstisch. Kein Weltuntergang mit Trompete, eher ein sehr lautes Klacken in der Produktionskante.
-
Oracle Payments bekommt Besuch durch die unbewachte HTTP-Tür
Eine alte Zahlungsmaschine bekommt Besuch durch die HTTP-Tür: CISA setzt CVE-2026-46817 in Oracle E-Business Suite auf die KEV-Liste. Herdolf schaut auf Privilegien, Zahlungen und das leise Klacken im ERP-Schrank.
-
Der Bug-Briefkasten bekommt endlich eine Klingel
Ein neuer Leitfaden von CISA, NSA und Partnern will Sicherheitslücken aus der Zuruf-Ecke holen. Herdolf schaut auf den Bug-Briefkasten, der endlich triagieren, flicken und zurückrufen soll.
-
Der SharePoint-Schrank steht offen
Im Serverraum klappert ein Aktenschrank mit Netzwerkanschluss: CISA warnt vor aktiv ausgenutzten SharePoint-Lücken, Microsoft reicht Patchseiten, und irgendwo sucht jemand den Schlüsselbund schon im falschen Schubfach.
-
Der 1715-AENTR lässt den Debug-Port am Schaltschrank winken
Im Schaltschrank hängt ein Debug-Port die Klinke aus. Rockwell und CISA melden beim 1715-AENTR eine kritische Lücke — nicht aus Zauberei, sondern weil ein Zugang ohne ordentlichen Pförtner zu viel Werkzeug in…
-
Der T-MAC-Schrank lässt den IIS-Flur offen stehen
Im Schaltschrank klemmt nicht die Sicherung, sondern die Tür: CISA republiziert ABBs T-MAC-Plus-Hinweis mit vier CVEs, einem offenen IIS-Flur und der sehr alten Erkenntnis, dass Dateien gern spazieren gehen, wenn man sie…
-
Der Steuerkasten schluckt den XZ-Schraubenschlüssel
Bei B&R-Produkten steckt die alte XZ-Utils-Geschichte noch als rostiger Schraubenschlüssel im Steuerkasten. CISA sagt: Update prüfen, Kisten zählen, nicht auf Magie warten.