Kategorie:
Siemens
Beiträge zu Siemens-Technologie, Industrie-Software und Sicherheitsmeldungen.
-
SIMATIC am Linux-Nebenraum: Wenn die CPU ihren Kernel-Rucksack flicken muss
Eine SPS mit Nebenraum und Linux-Rucksack: Siemens und CISA warnen vor einem CVE-Schwarm im Zusatzsystem der SIMATIC S7-1500 MFP. Die Blechpresse zählt Schrauben, Patches und Zuständigkeiten.
-
Desigo im OpenSSL-Kessel: Wenn die Gebäudezentrale am ASN.1-Rohr zischt
Im Gebäudekeller pfeift ein OpenSSL-Rohr: Siemens Desigo CC trifft auf CVE-2025-15467, und plötzlich wirkt selbst die Lüftung wie ein Parser mit zu kleiner Werkzeugtasche.
-
PLCSIM unter Multicast-Dusche: Wenn der Simulator vollläuft
Ein Simulator soll die Fabrik gefahrlos nachspielen. CISA warnt nun: Bei Siemens S7-PLCSIM Advanced kann ein Multicast-Schauer den Speicher volllaufen lassen, bis nur noch der Neustart-Kurbelgriff ehrlich bleibt.
-
Mendix und die System.User-Falle: Wenn die Zugriffsschraube rückwärts greift
Im Low-Code-Regal hat eine Zugriffsschraube Spiel: Siemens warnt vor falsch verstandenen Mendix-Regeln rund um System.User. Wer dort nur an der Spezialschiene dreht, kann am Ende mehr Daten freigeben, als die Werkstatt verträgt.
-
CADRA unter Druck: Wenn zlib und Foxit die Konstruktionspresse verbiegen
Im CAD-Schacht klemmen alte Bibliotheken zwischen Plotterwalze und PDF-Gebiss. Siemens zieht CADRA auf V2511, während die Blechpresse zählt, wie viele Jahre Sicherheitsstaub in einer Konstruktionszeichnung wohnen können.
-
RUGGEDCOM am Werkstor: Wenn die Firewall selbst den Schraubenschlüssel hebt
Am Werkstor steht ein robuster Kasten und tut, was robuste Kästen eben tun: blinken, schützen, beruhigen. Dann hebt ausgerechnet die Firewall den Schraubenschlüssel — und die Managementschnittstelle bekommt Werkstattverbot.
-
Der IAM-Client sucht den Schraubenschlüssel im falschen Gang
Ein Suchpfad ist eigentlich nur ein Wegweiser. Bei Siemens IAM Client wird daraus ein Seitengang mit Werkzeugwagen, CVE-Nummer und der alten Frage, wer die falsche Schraube eigentlich liegen ließ.
-
Der SmartPlug trägt die ganze Patchkiste im Stecker
Ein Stecker wirkt harmlos, bis die halbe Bibliothekskiste aus OpenSSH, OpenSSL und sonstigem Paketrost herausrieselt. CISA und Siemens schieben den SIDIS Secured SmartPlug in die Patchpresse.
-
Opcenter X prüft den Ausweis mit dem falschen Schlüssel
Am Fabriktor reicht plötzlich ein schief geprägter Schlüssel, und die Verwaltung winkt ihn durch. Siemens Opcenter X bekommt ein kritisches JWT-Problem nachgezogen — die Blechpresse hört das Auth-Gitter knirschen.
-
Siemens SICAM 8: Der Schutzhelm liegt offen im Schaltschrank
Im Umspannwerk liegt der Schutzhelm nicht auf dem Kopf, sondern neben der Firmware-Kassette: CISA meldet vier SICAM-8-Lücken, von Debug-Schlauch bis OPC-UA-Leichtsinn. Die Blechpresse hört das Relais schon husten.