Kategorie:
CISA
Beiträge zu Meldungen und Empfehlungen der Cybersecurity and Infrastructure Security Agency.
-
Der Formularschacht nimmt wieder alles, was raschelt: iCagenda und Balbooa im KEV-Katalog
Zwei Formularschächte stehen offen, und der KEV-Katalog klopft mit dem Schraubenschlüssel dagegen: iCagenda und Balbooa Forms sind kein Ort für blindes Vertrauen.
-
Das Schutzrelais flüstert sein Typenschild in den Wartungsschacht
Ein Schutzrelais plaudert nicht laut, aber manchmal reicht schon ein SNMP-Flüstern. CISA warnt vor hart codierten Zugangsdaten in Schneider Electric Easergy MiCOM Px40 — die Blechpresse schiebt den Wartungsschacht zu.
-
Der Energieplaner spricht noch durch den Regenkanal
Im Energie-Kontrollraum fährt vertrauliche Hauspost noch durch eine offene Rinne: CISA meldet CVE-2026-10763 in Hitachi Energy PROMOD V. Die Blechpresse zieht Gummistiefel an und sucht den HTTPS-Schraubenschlüssel.
-
Der Stromwächter wirft Logbücher in den Häcksler
Im USV-Raum zieht PowerChute nicht nur den Stecker, sondern gleich ein paar Logbücher hinterher. CISA meldet sieben Schwachstellen in Version 1.4 und älter — die Blechpresse hört das Papier schon knirschen.
-
Der SPS-Baukasten sägt sich beim Kompilieren die Werkbank an
Ein alter SPS-Baukasten bekommt einen Dateipfad quer in die Rippen. CISA warnt vor OpenPLC v3: ein authentifizierter Upload kann beim Kompilieren aus der Werkbank eine Laufzeit-Säge machen.
-
Die serielle Tür steht noch im Webwind
Im Schaltschrank zieht es: CISA warnt vor Digi-Terminalservern, deren Webverwaltung bei alten Firmwareständen mehr Durchzug hat als einer seriellen Tür lieb sein kann.
-
Der Kaltfusionsschrank lässt den Pfad aus der Schublade klettern
Im ColdFusion-Schrank sollte jeder Pfad brav in seiner Schublade bleiben. CISA meldet CVE-2026-48282 als aktiv ausgenutzt — und plötzlich läuft ein Verzeichnispfad mit Werkzeug in der Hand durch den Keller.
-
Die Ladesäule lässt den WebSocket-Pförtner schlafen
An der Ladesäule ist nicht der Strom das Problem, sondern der Pförtner im Backend: CISA meldet drei Schwachstellen bei Hydro-Québecs Ladeinfrastruktur. Die Blechpresse schaut auf das offene Tor, ohne gleich den ganzen…
-
Das Satellitenmodem vergisst den Türsteher am API-Eingang
Auf der Werkbank der Satellitenkommunikation steht ein Modem mit offener Seitentür. CISA meldet iDirect-iQ-Series-Lücken — und die Schlüssel klimpern schon verdächtig nah am Linkverlust.
-
Der Agent bekommt keinen Generalschlüssel mehr
Im Maschinenraum will der KI-Agent an den großen Schlüsselbund. CISA legt den Schraubstock daneben und sagt: erst klein, dann kontrolliert, und bitte nicht gleich ans Ventilrad.