Kategorie:
CISA
Beiträge zu Meldungen und Empfehlungen der Cybersecurity and Infrastructure Security Agency.
-
FactoryTalk gibt den Generalschlüssel aus der JWT-Schublade
Im Steuerungsflur klemmt diesmal nicht die Tür, sondern die Ausweiskontrolle: FactoryTalk Services Platform 6.60 lässt bei Okta-Webauthentifizierung den Signaturprüfer schief laufen. CISA nennt den Fall hoch, die Blechpresse hört die Schlüssel schon…
-
POINT I/O kippt bei der CIP-Kiste in den Neustart
Eine zu schwere Paketkiste trifft ein kleines I/O-Modul: Rockwells 1734 POINT I/O kann laut CISA durch präparierte CIP-Nachrichten in den Fehlerzustand kippen. Die Blechpresse zählt die roten Lampen, bevor jemand wieder den…
-
Wenn die Ladesäule ohne Ausweis ans Backend klopft
An der E-Ladesäule sieht alles nach sauberem Zukunftsstrom aus. Im Backend aber kann schon ein offener Steckplatz reichen, und die schöne Infrastruktur fängt an, mit den Rollen zu klappern.
-
Drei rote Stempel im KEV-Kalender: FortiSandbox und SharePoint müssen durch die Presse
Drei neue Einträge im KEV-Katalog, drei kurze Fristen, viel Maschinenlärm: FortiSandbox und SharePoint landen auf der roten Walze, während der Patch-Kalender beleidigt mit dem Fuß wippt.
-
Wenn der EtherNet/IP-Schacht hustet: Rockwells 1756-Module und die Paketwalze
Drei Kommunikationskarten husten im Schaltschrank, weil ein falsch geprüfter Paketklotz die Verbindungen aus dem Takt bringt. Die Blechpresse schaut auf Rockwells 1756-Module, ohne daraus gleich Weltuntergangs-Blech zu dengeln.
-
DataMosaix klebt den fremden Skriptzettel an die Fabrikwand
In der Fabrikdaten-Werkstatt reicht manchmal ein privilegierter Zettel, und die Wand spielt fremdes Theater. CISA meldet eine gespeicherte XSS-Lücke in Rockwell FactoryTalk DataMosaix; die Blechpresse hört den Kleber knacken.
-
Siemens SICAM 8: Der Schutzhelm liegt offen im Schaltschrank
Im Umspannwerk liegt der Schutzhelm nicht auf dem Kopf, sondern neben der Firmware-Kassette: CISA meldet vier SICAM-8-Lücken, von Debug-Schlauch bis OPC-UA-Leichtsinn. Die Blechpresse hört das Relais schon husten.
-
Die CISA-Walze knirscht bei Rockwell Automation CompactLogix, ControlLogix, Compact
Ein neuer CISA-Zettel hängt am Schaltschrank: Rockwells Logix-Steuerungen bekommen drei DoS-CVEs auf den Wartungstisch. Kein Weltuntergang mit Trompete, eher ein sehr lautes Klacken in der Produktionskante.
-
Der Bug-Briefkasten bekommt endlich eine Klingel
Ein neuer Leitfaden von CISA, NSA und Partnern will Sicherheitslücken aus der Zuruf-Ecke holen. Herdolf schaut auf den Bug-Briefkasten, der endlich triagieren, flicken und zurückrufen soll.
-
Der SharePoint-Schrank steht offen
Im Serverraum klappert ein Aktenschrank mit Netzwerkanschluss: CISA warnt vor aktiv ausgenutzten SharePoint-Lücken, Microsoft reicht Patchseiten, und irgendwo sucht jemand den Schlüsselbund schon im falschen Schubfach.