Das heutige Briefing behandelt eine neue Warnung vor aktiver Ausnutzung und zwei Behördenveröffentlichungen der vergangenen Tage. Die Quellen stammen vom 5. und 6. November; nicht alle Meldungen wurden heute veröffentlicht.
SonicWall: Alternative Anmeldung kann SAML-Schutz umgehen
Am 6. November nahm CISA CVE-2026-19868 in SonicWall SonicOS SSLVPN in den Katalog bekannter ausgenutzter Schwachstellen auf. Grundlage sind Belege für eine aktive Ausnutzung.
Laut BleepingComputers Auswertung der SonicWall-Warnung können Angreifer mit gültigen Zugangsdaten für eine alternative Authentifizierungsmethode SAML-Kontrollen umgehen, möglicherweise einschließlich einer über SAML erzwungenen MFA. Betroffen sind SSL-VPN-Dienste mit SAML-Authentifizierung. Es handelt sich nicht um eine allgemeine Anmeldung ohne Zugangsdaten.
SonicWall hat Korrekturen veröffentlicht. Bei betroffenen Installationen sollten neben dem Update auch Anmeldeereignisse und alternative Authentifizierungswege geprüft werden. Ein eingerichteter MFA-Ablauf belegt nicht, dass jeder Zugangsweg MFA verlangt. CISA weist außerdem darauf hin, dass die verbindliche Richtlinie für zivile US-Bundesbehörden gilt; andere Organisationen werden aufgefordert, bekannte ausgenutzte Schwachstellen zu priorisieren.
Quellen: CISA-Warnung vom 6. November · Technischer Bericht von BleepingComputer vom 6. November
Kühlanlagen: Fernzugriff kann physische Folgen haben
CISA, FBI und weitere US-Behörden warnten am 5. November vor bösartigen Aktivitäten gegen industrielle Kühlanlagen und Systeme zur Überwachung von Kühlketten weltweit.
Die Warnung beschreibt, wie Angreifer Schwachstellen und unsichere Konfigurationen von Temperatur- und Kühlsteuerungen ausnutzen können, um Einstellungen zu verändern und beispielsweise dauerhafte Heiz- oder Abtauzyklen auszulösen. Mögliche Folgen sind Warenverluste, unsichere Temperaturen und der Verlust der Sicht auf aktuelle Temperaturwerte. Das sind beschriebene Risiken, kein Nachweis dafür, dass jede dieser Folgen bei einem konkreten Vorfall eingetreten ist.
Die Behörden empfehlen, direkte Internetzugänge zu entfernen, notwendige Fernzugriffe abzusichern, Betriebstechnik vom Büronetz zu trennen und Firmware zu aktualisieren. Zudem nennen sie sichere Sollwertgrenzen und Alarme bei Abweichungen. Wenn Geräte keine brauchbaren Protokolle liefern, soll der Netzwerkverkehr zwischen den Anlagen erfasst werden.
Quelle: Gemeinsame Behördenwarnung zu industriellen Kühlanlagen vom 5. November
Post-Quanten-Kryptografie: Konkrete Migrationspläne von Anbietern verlangen
Am 5. November veröffentlichte CISA gemeinsam mit dem australischen ASD's ACSC und der US-amerikanischen NSA einen Leitfaden mit Fragen zur Vorbereitung von Anbietern auf Post-Quanten-Kryptografie, kurz PQC.
Im Mittelpunkt stehen Abhängigkeiten von Cloud-Diensten, Managed Services und Produkten mit eingebetteter Kryptografie. Gerade langlebige Geräte können Herstellerunterstützung oder einen Austausch benötigen, bevor sich ihre Kryptografie ändern lässt.
Der Leitfaden soll klären helfen, ob Anbieter die Risiken verstehen, Transparenz über ihre kryptografischen Implementierungen schaffen und einen sicheren, rechtzeitigen Übergang unterstützen. Bei Beschaffung und Vertragsverlängerung sind dokumentierte kryptografische Abhängigkeiten, Aktualisierungsmöglichkeiten und Migrationspläne daher aussagekräftiger als eine pauschale Behauptung, "quantum-ready" zu sein. Es handelt sich um Planungshilfe, nicht um die Meldung, dass Quantencomputer heute bereits verbreitete Public-Key-Kryptografie gebrochen hätten.
Quelle: CISA: Post-Quantum Questions to Ask Your Vendors vom 5. November