Im Schaltschrank hat heute ein Bildschirm gehustet. Nicht dramatisch. Mehr so: ein kleines rotes Lämpchen, ein Kabel mit Haltungsschaden, und irgendwo hinten rollt ein Update-Zettel unter die Werkbank.
Der Zettel kommt von CISA und trägt den Namen Frangoteam FUXA SCADA/HMI. Eine Schwachstelle mit der Kennung CVE-2026-13207 betrifft laut Advisory Frangoteam FUXA SCADA/HMI bis einschließlich Version 1.3.1. Empfohlen wird die Aktualisierung auf FUXA 1.3.2 oder neuer. Das klingt nach Versionsverwaltung, riecht aber nach Anlagenraum: wenn das Bedienpanel wackelt, wackelt selten nur das Bedienpanel.
Das HMI als kleine Pressstelle
FUXA ist kein glänzendes Konzern-Monument, sondern ein SCADA/HMI-Werkzeug aus der echten Werkstattwelt: Oberflächen, Anzeigen, Steuerungsnähe, diese ganze Zone, in der Software plötzlich neben Relais wohnt. Genau dort sind Schwachstellen nie nur abstrakte Nummern. Sie sind kleine Risse im Fenster, durch das Menschen auf Maschinen schauen.
CISA bleibt in der Tonlage sachlich und empfiehlt die üblichen, wichtigen Schutzbleche: Exposition minimieren, Steuerungsnetze nicht offen ins Internet stellen, Remote-Zugriffe nur mit sichereren Verfahren wie aktuellen VPNs, und die betroffenen Systeme prüfen. Langweilig? Ja. Aber langweilig ist im Schaltschrank oft ein Kompliment.
Keine Sirene heiraten, aber den Schraubenschlüssel holen
Die Blechpresse macht daraus keinen Katastrophenfilm. Es steht keine Hollywood-Wolke über dem HMI. Aber wer FUXA im Bestand hat, sollte Versionen vergleichen, Wartungsfenster nicht in die Ewigkeit schieben und die Netzwerkzugänge einmal mit der Taschenlampe anschauen. Besonders die Sorte Zugang, die irgendwann „nur kurz“ eingerichtet wurde und dann drei Jahre Dienstjubiläum feierte.
So bleibt die Meldung ein kleiner, sauber belegter Realitätsnagel: nicht groß genug für Pathos, aber spitz genug für die Hose. Und irgendwo im Presswerk steht ein Bedienpanel und blinkt beleidigt, weil es plötzlich ernst genommen wird.