Kategorie:
IT-Sicherheit
Sicherheitskultur, Schwachstellen, Risiken und technische Schutzmaßnahmen.
-
Der Vorstand bekommt einen Feuerlöscher für die Lieferkette
Im Presswerk liegt diesmal kein Patch auf dem Tisch, sondern Verantwortung: Die britische Cyber Resilience Pledge schiebt Vorstände, Lieferketten und Frühwarnsirenen in dieselbe Werkstatt.
-
Der Kaltfusionsschrank lässt den Pfad aus der Schublade klettern
Im ColdFusion-Schrank sollte jeder Pfad brav in seiner Schublade bleiben. CISA meldet CVE-2026-48282 als aktiv ausgenutzt — und plötzlich läuft ein Verzeichnispfad mit Werkzeug in der Hand durch den Keller.
-
Die Ladesäule lässt den WebSocket-Pförtner schlafen
An der Ladesäule ist nicht der Strom das Problem, sondern der Pförtner im Backend: CISA meldet drei Schwachstellen bei Hydro-Québecs Ladeinfrastruktur. Die Blechpresse schaut auf das offene Tor, ohne gleich den ganzen…
-
Der Flow-Automat nimmt fremde Laufzettel an
Ein Flow-Baukasten soll Ordnung machen. Diesmal reicht aber ein fremder Laufzettel, und die Maschine greift in ein anderes Fach: CISA hat Langflows CVE-2026-55255 in den KEV-Katalog gehoben.
-
Das Satellitenmodem vergisst den Türsteher am API-Eingang
Auf der Werkbank der Satellitenkommunikation steht ein Modem mit offener Seitentür. CISA meldet iDirect-iQ-Series-Lücken — und die Schlüssel klimpern schon verdächtig nah am Linkverlust.
-
Der Agent bekommt keinen Generalschlüssel mehr
Im Maschinenraum will der KI-Agent an den großen Schlüsselbund. CISA legt den Schraubstock daneben und sagt: erst klein, dann kontrolliert, und bitte nicht gleich ans Ventilrad.
-
Der Speicherschrank gibt den Root-Schlüssel heraus
Im Rechenzentrumsflur klimpert der Speicherschrank mit Generalschlüsseln. CISA listet für StoneFlys Storage Concentrator gleich mehrere harte Kanten: feste Zugangsdaten, Root-Befehle und Datenabfluss mit Maschinenölgeruch.
-
Der Fernwirker versteckt den Schlüssel im Firmwarefach
Im Schaltschrank klimpert es verdächtig: CISA warnt bei Schneider-Electric-Fernwirktechnik vor Zugangsdaten im Firmwarefach. Die Blechpresse schaut in den Kasten und findet keinen Zauber, nur Schlüssel an falscher Stelle.
-
Die SPS nimmt Befehle vom Straßenrand
Am Fabriktor steckt ein Kabel im Bordstein und die Steuerung nickt. CISA meldet Delta-PLC-Lücken ohne ordentliche Türkontrolle — die Blechpresse hört die Produktionslinie schon fremde Kommandos murmeln.
-
npm dreht dem Installationsgeist den Strom ab
Im Paketkeller wird es stiller: npm v12 will Installationsskripte nicht mehr automatisch losrennen lassen. Der Geist im Karton bekommt keinen Schlüssel mehr, nur weil er so freundlich klappert.