Kategorie:
CISA
Beiträge zu Meldungen und Empfehlungen der Cybersecurity and Infrastructure Security Agency.
-
Der Online-Builder hebt die falsche DLL-Kiste aufs Band
Im Schaltschrank der alten Leittechnik liegt wieder eine Kiste zu nah am Förderband: ABB warnt vor einem Online-Builder, der beim Laden von Bibliotheken den falschen Seiteneingang nicht streng genug bewacht.
-
Der 1715-AENTR lässt den Debug-Port am Schaltschrank winken
Im Schaltschrank hängt ein Debug-Port die Klinke aus. Rockwell und CISA melden beim 1715-AENTR eine kritische Lücke — nicht aus Zauberei, sondern weil ein Zugang ohne ordentlichen Pförtner zu viel Werkzeug in…
-
Der Router steht im Flur und lässt die Tür zählen
Ein alter Router, ein paar offene Verwaltungstürchen und eine CISA-Warnung: Im Flur zählt SNMP die Ports, während die Blechpresse den Patch-Schlüssel sucht.
-
Der Kliniker-Token rutscht durch den Bildbetrachter
Im Klinikflur zieht jemand an einem Link, und der Bildbetrachter klappert mit dem Token-Kästchen. CISA warnt vor einer SSRF-Lücke in OHIF Viewers DICOM; die Blechpresse legt den Röntgenfilm unter die Walze.
-
Wenn Frangoteam FUXA SCADA/HMI im Schaltschrank hustet
Ein HMI hustet, und der Schaltschrank tut so, als sei das nur Staub: CISA warnt vor Frangoteam FUXA SCADA/HMI. Die Blechpresse hört auf das Klicken zwischen Patchkabel und Update-Zettel.
-
Der Röntgen-Aktenfresser: DCMTK stolpert im Klinikflur
Im Klinikflur zieht eine Bildmaschine Filme ein, als wären sie alte Lohnzettel. CISA warnt vor DCMTK-Lücken; die Blechpresse hört im Röntgenschrank ein sehr amtliches Knirschen.
-
Wenn Mitsubishi Electric MELSOFT Update Manager SW1DND-UDM-M im Schaltschrank hustet
Im Schaltschrank liegt wieder ein Zettel mit viel zu kleinen Schrauben: Mitsubishi Electric MELSOFT Update Manager SW1DND-UDM-M bekommt eine CISA-Warnung. Die Blechpresse schaut, was wirklich drinsteht — und was nur dramatisch blinkt.
-
Der Steuerkasten schluckt den XZ-Schraubenschlüssel
Bei B&R-Produkten steckt die alte XZ-Utils-Geschichte noch als rostiger Schraubenschlüssel im Steuerkasten. CISA sagt: Update prüfen, Kisten zählen, nicht auf Magie warten.
-
Der Energiemaschen-Planer stolpert über das Fragezeichen im NGINX-Rohr
Im Energiemanagement klemmt ein Fragezeichen im Rohr: CISA warnt vor CVE-2026-42945 in Hitachi Energy e-mesh EMS. Die Blechpresse hört den Hotfix schon mit dem Schraubenschlüssel klimpern.
-
Der Schaltplan beißt in die Werkbank
Im Elektroniklabor knirscht der Schaltplan nicht metaphorisch, sondern mit Bauteilbeinchen. CISA meldet lokale Proteus-9-Lücken; die Blechpresse legt den Schraubenschlüssel neben die Update-Schale.