CISA gibt 32 neue Sicherheitshinweise für industrielle Steuerungssysteme heraus

CISA hat am 14. August 2025 insgesamt 32 neue Sicherheitshinweise für industrielle Steuerungssysteme (Industrial Control Systems, ICS) veröffentlicht. Die Mitteilungen informieren über aktuelle Schwachstellen, Bedrohungen und bekannte Exploits, die Betreiber kritischer Infrastrukturen im Blick behalten sollten.

Mögliche Auswirkungen laut CISA-Sicherheitshinweisen

Laut den am 14. August 2025 veröffentlichten Mitteilungen können die beschriebenen Schwachstellen in industriellen Steuerungssystemen – je nach Szenario – gravierende Folgen haben. Unter anderem könnten Angreifer:

• einen Denial-of-Service-Zustand auslösen, etwa durch Abstürze, das Beenden oder Neustarten von Systemen,

• höhere Zugriffsrechte erlangen oder eine vollständige Rechteeskalation durchführen,

• beliebigen Code ausführen, sowohl lokal als auch per Remote-Zugriff,

• eine Typverwechslung in Anwendungen provozieren und dadurch Code mit den Berechtigungen der betroffenen Software ausführen,

• von einer lokalen Anwendung wie Import License zu einer privilegierten Instanz des Windows Explorers wechseln,

• vertrauliche Informationen einschließlich Sitzungsdaten abgreifen,

• Man-in-the-Middle-Angriffe durchführen und so die Vertraulichkeit und Integrität von Daten gefährden,

• Informationen offenlegen, Speicherverluste verursachen oder Daten beschädigen,

• unbeabsichtigte Berechtigungen erlangen und weitere unvorhergesehene Systemauswirkungen hervorrufen.

Vielleicht auch spannend für Sie