Kategorie:
Cybersicherheit
Texte über IT-Sicherheit, digitale Resilienz, Meldepflichten, Angriffsflächen und Schutz technischer Systeme.
-
Die CISA-Walze knirscht bei Rockwell Automation CompactLogix, ControlLogix, Compact
Ein neuer CISA-Zettel hängt am Schaltschrank: Rockwells Logix-Steuerungen bekommen drei DoS-CVEs auf den Wartungstisch. Kein Weltuntergang mit Trompete, eher ein sehr lautes Klacken in der Produktionskante.
-
Cloudflares Precursor lauscht auf das Mauszittern der Bots
Cloudflare legt Precursor in den Bot-Management-Gang: Nicht der einzelne Klick soll entscheiden, sondern das Zittern, Zögern und Geradeausfahren einer ganzen Sitzung.
-
Der Bug-Briefkasten bekommt endlich eine Klingel
Ein neuer Leitfaden von CISA, NSA und Partnern will Sicherheitslücken aus der Zuruf-Ecke holen. Herdolf schaut auf den Bug-Briefkasten, der endlich triagieren, flicken und zurückrufen soll.
-
Der SharePoint-Schrank steht offen
Im Serverraum klappert ein Aktenschrank mit Netzwerkanschluss: CISA warnt vor aktiv ausgenutzten SharePoint-Lücken, Microsoft reicht Patchseiten, und irgendwo sucht jemand den Schlüsselbund schon im falschen Schubfach.
-
Der Edgenius-Kernel zieht die Root-Schürze an
Ein Edge-Gateway bekommt kein Fernweh, sondern Hausrecht: Bei ABB Edgenius klemmt ein Linux-Kernel-Bauteil so schief, dass lokale Zugriffe plötzlich nach Root riechen.
-
Der Online-Builder hebt die falsche DLL-Kiste aufs Band
Im Schaltschrank der alten Leittechnik liegt wieder eine Kiste zu nah am Förderband: ABB warnt vor einem Online-Builder, der beim Laden von Bibliotheken den falschen Seiteneingang nicht streng genug bewacht.
-
Der 1715-AENTR lässt den Debug-Port am Schaltschrank winken
Im Schaltschrank hängt ein Debug-Port die Klinke aus. Rockwell und CISA melden beim 1715-AENTR eine kritische Lücke — nicht aus Zauberei, sondern weil ein Zugang ohne ordentlichen Pförtner zu viel Werkzeug in…
-
Der Router steht im Flur und lässt die Tür zählen
Ein alter Router, ein paar offene Verwaltungstürchen und eine CISA-Warnung: Im Flur zählt SNMP die Ports, während die Blechpresse den Patch-Schlüssel sucht.
-
Der Kliniker-Token rutscht durch den Bildbetrachter
Im Klinikflur zieht jemand an einem Link, und der Bildbetrachter klappert mit dem Token-Kästchen. CISA warnt vor einer SSRF-Lücke in OHIF Viewers DICOM; die Blechpresse legt den Röntgenfilm unter die Walze.
-
Wenn Frangoteam FUXA SCADA/HMI im Schaltschrank hustet
Ein HMI hustet, und der Schaltschrank tut so, als sei das nur Staub: CISA warnt vor Frangoteam FUXA SCADA/HMI. Die Blechpresse hört auf das Klicken zwischen Patchkabel und Update-Zettel.