Kategorie:
CISA
Beiträge zu Meldungen und Empfehlungen der Cybersecurity and Infrastructure Security Agency.
-
Der Speicherschrank gibt den Root-Schlüssel heraus
Im Rechenzentrumsflur klimpert der Speicherschrank mit Generalschlüsseln. CISA listet für StoneFlys Storage Concentrator gleich mehrere harte Kanten: feste Zugangsdaten, Root-Befehle und Datenabfluss mit Maschinenölgeruch.
-
Der Fernwirker versteckt den Schlüssel im Firmwarefach
Im Schaltschrank klimpert es verdächtig: CISA warnt bei Schneider-Electric-Fernwirktechnik vor Zugangsdaten im Firmwarefach. Die Blechpresse schaut in den Kasten und findet keinen Zauber, nur Schlüssel an falscher Stelle.
-
Die SPS nimmt Befehle vom Straßenrand
Am Fabriktor steckt ein Kabel im Bordstein und die Steuerung nickt. CISA meldet Delta-PLC-Lücken ohne ordentliche Türkontrolle — die Blechpresse hört die Produktionslinie schon fremde Kommandos murmeln.
-
SharePoint riecht nach Wochenende und Deserialisierung
Da liegt ein SharePoint im Serverraum und tut so, als wäre Deserialisierung nur ein Wort für Prüfungsangst. CISA hat ihn in den KEV-Katalog geschoben; die Blechpresse hört schon den Patchwagen quietschen.
-
Das Satellitenmodem lässt die API-Tür offen
Ein Satellitenterminal, zwei offene Webstellen und ein Reboot-Hebel mit Kekskrümeln: CISA warnt vor iQ-Series-Lücken. Die Blechpresse zählt keine Sterne, sondern unverschlossene Schnittstellen.
-
Der Salat hängt am IoT-Schlüsselbund
Im Gewächshaus der vernetzten Bequemlichkeit steckt ein Schlüsselbund im Schloss. CISA nennt die Lücke kritisch; die Blechpresse hört schon den Salat mit Root-Rechten rascheln.
-
Zero Trust zieht in den Amtsflur und verlangt den zweiten Schlüssel
Im Behördenflur wird der alte Burggraben ausgemessen. CISA schiebt Zero Trust, TIC 3.0 und SASE in denselben Aktenschrank — und irgendwo klimpert ein Schlüsselbund beleidigt mit.
-
Der Krisenrat schraubt am Sicherungskasten
Ein neuer Krisenrat soll kritische Infrastruktur zusammenhalten. Die Blechpresse hört das Relais klicken und fragt, ob Informationsaustausch auch dann funktioniert, wenn der Sicherungskasten schon warm wird.
-
Zero Trust bekommt endlich ein Treppengeländer
Im Behördenflur wird Vertrauen nicht abgeschafft, nur mit Warnband, Laufzettel und Zugangskarte neu sortiert. Zero Trust klingt nach Stahlbeton — und riecht doch nach Treppengeländer mit Formularnummer.