Kategorie:
ICS-Sicherheit
Sicherheit industrieller Steuerungs- und Energiesysteme.
-
Smart-Lock-App mit Quellcode-Krümel: Wenn der Backend-Schlüssel in der Handyjacke klappert
Ein Türschloss soll nicht plaudern, schon gar nicht aus der App-Tasche heraus: CISA meldet CVE-2026-16581 bei der igloohome-Smart-Lock-App. Die Blechpresse hört Schlüssel klimpern, wo eigentlich Zugriffskontrollen sitzen sollten.
-
KNX am Firmware-Bus: Wenn das Update ohne Siegel durch die Wand kriecht
Im Gebäudetechnik-Schrank fehlt dem alten KNX-Bus ein Siegel: CISA republiziert eine ABB-Warnung zum Firmware-Update-Tool. Die Blechpresse schaut auf Legacy-Geräte, physische Busklemmen und Updates, die nicht mehr sauber geheilt werden können.
-
CADRA unter Druck: Wenn zlib und Foxit die Konstruktionspresse verbiegen
Im CAD-Schacht klemmen alte Bibliotheken zwischen Plotterwalze und PDF-Gebiss. Siemens zieht CADRA auf V2511, während die Blechpresse zählt, wie viele Jahre Sicherheitsstaub in einer Konstruktionszeichnung wohnen können.
-
RUGGEDCOM am Werkstor: Wenn die Firewall selbst den Schraubenschlüssel hebt
Am Werkstor steht ein robuster Kasten und tut, was robuste Kästen eben tun: blinken, schützen, beruhigen. Dann hebt ausgerechnet die Firewall den Schraubenschlüssel — und die Managementschnittstelle bekommt Werkstattverbot.
-
Rockwell 1719-AENTR: Wenn der UDP-Sturm den Adapter an die Wand drückt
Im Schaltschrank weht kein Wind, sagt der Prospekt. Dann kommt ein UDP-Sturm, füttert den Adapter ohne Bremse und plötzlich steht die Kommunikation da wie ein Förderband voller Schrauben.
-
lib60870: Wenn der Fernwirk-Satz an der Kante aus dem Puffer fällt
Ein Fernwirk-Telegramm stolpert über die Pufferkante: MZ Automations lib60870 bekommt ein CISA-Advisory, und die Blechpresse schaut zu, wie ein Parser aus einem zu langen Satz eine Betriebspause knetet.
-
Johnson Controls XAAP: Die Brandmelde-App mit der offenen Werkzeugschublade
Eine Fire-Solutions-App soll schützen, legt lokale Daten aber unverschlüsselt ab. CISA meldet CVE-2026-34490 – und die Blechpresse hört im Werkzeugfach leise Schlüssel klimpern.
-
ThinManager schreibt neben die Linie: Rockwells Pfadproblem in der Fabrikpresse
Eine Datei soll brav im vorgesehenen Fach landen. Bei Rockwell ThinManager kann sie laut CISA neben die Linie schreiben — authentifiziert, aber trotzdem mit schwerem Werkzeug in der Hand.
-
Weinteks HMI legt die Admin-Kekse in die offene Schublade
Ein HMI wirkt wie ein braves Bedienpult, bis Cookies, Tokens und Klartextpasswörter aus der Seitenklappe kullern. CISA meldet vier Weintek-Lücken — die Blechpresse zählt die Kekse im Adminschloss.
-
Der Stromwächter lässt die Tür ohne Passwort aufspringen
Ein Stromwächter mit Weboberfläche lässt laut CISA leere Zugangsfelder durch und zeigt nach dem Einlass zu viel Klartext. Die Blechpresse schaut in den Schaltschrank, wo Sicherheit manchmal nur ein Türchen ohne Feder…