Kategorie:
Cybersicherheit
Texte über IT-Sicherheit, digitale Resilienz, Meldepflichten, Angriffsflächen und Schutz technischer Systeme.
-
Wenn die Ladesäule ohne Ausweis ans Backend klopft
An der E-Ladesäule sieht alles nach sauberem Zukunftsstrom aus. Im Backend aber kann schon ein offener Steckplatz reichen, und die schöne Infrastruktur fängt an, mit den Rollen zu klappern.
-
Agenten-Hijacking: Wenn der Prüfer den Fernsteuerungshebel findet
Ein KI-Agent fährt brav über die Werkbank, bis der Prüfer am roten Seil zieht. OpenAI berichtet von CAISI-Tests, zwei Agenten-Lücken und einem schnellen Patch — die Blechpresse zählt die Schutzgitter nach.
-
Productivity Suite: Der lokale Schlüssel rutscht in den Steuerungs-Schacht
Am Programmierplatz hängt der große Schlüssel schon im falschen Loch: AutomationDirects Productivity Suite braucht ein Update, weil lokale Datei- und Treibertricks sonst die Steuerungswerkstatt zum Scheppern bringen.
-
Der WordPress-Automat bekommt zwei Brandflecken am REST-Fließband
Zwei Löcher im WordPress-Blech, eins in der Datenbankkurbel und eins am REST-Fließband. Cloudflare stellt die WAF-Gitter davor, WordPress schiebt Updates nach — und irgendwo klappert der Auto-Updater sehr konzentriert.
-
Drei rote Stempel im KEV-Kalender: FortiSandbox und SharePoint müssen durch die Presse
Drei neue Einträge im KEV-Katalog, drei kurze Fristen, viel Maschinenlärm: FortiSandbox und SharePoint landen auf der roten Walze, während der Patch-Kalender beleidigt mit dem Fuß wippt.
-
Wenn der EtherNet/IP-Schacht hustet: Rockwells 1756-Module und die Paketwalze
Drei Kommunikationskarten husten im Schaltschrank, weil ein falsch geprüfter Paketklotz die Verbindungen aus dem Takt bringt. Die Blechpresse schaut auf Rockwells 1756-Module, ohne daraus gleich Weltuntergangs-Blech zu dengeln.
-
NASA cFS: Wenn die Hausmeister-Telemetrie den Flugrechner ausknipst
Im Raumfahrt-Maschinenraum reicht laut CISA eine routinemäßige Housekeeping-Telemetry-Anfrage, und die Health-&-Safety-Schublade fällt auf den Nullzeiger. Kein Weltraumdrama mit Laser, eher ein kleiner Verfügbarkeits-Blechschaden mit sehr großem Helm.
-
GPT-Red: OpenAI lässt den roten Prüfhammer auf Prompt-Injection fallen
Im Serverraum liegt wieder rotes Werkzeug: OpenAI beschreibt GPT-Red, einen internen Angriffsautomaten für Prompt-Injection. Das klingt nach Sicherheit, riecht aber nach Werkstatt mit sehr nervösen Aktenkarten.
-
Siemens SICAM 8: Der Schutzhelm liegt offen im Schaltschrank
Im Umspannwerk liegt der Schutzhelm nicht auf dem Kopf, sondern neben der Firmware-Kassette: CISA meldet vier SICAM-8-Lücken, von Debug-Schlauch bis OPC-UA-Leichtsinn. Die Blechpresse hört das Relais schon husten.
-
Der Schließzylinder mit Mietrecht: SALTO ProAccess Space und die falsche Tür
Eine Zutrittssoftware bekommt einen kleinen Mietshaus-Koller: Laut CISA kann ein angemeldeter Betreiber in SALTO ProAccess Space über die Partitionsgrenze schauen, wenn die falsche Tür im Blech klemmt.