6 min read · 10 sources

Unternehmenssoftware verlässt endgültig den Bildschirm und erreicht reale Werkshallen. Auf der SAP TechEd hat SAP eine umfassende Physical-AI-Initiative vorgestellt, die darauf abzielt, Hardware in Produktionsbetrieben - darunter Industrie-Roboterarme, autonome mobile Roboter und vierbeinige Laufroboter - direkt über Workflows des Enterprise Resource Planning (ERP) zu steuern.

Gleichzeitig setzt sich der Zerfall traditioneller Perimetersicherheit fort. Angesichts kritischer Lücken im Authentication-Broker des Microsoft Authenticators, weitverbreiteter lateraler Bewegungen über veraltete VPN-Appliances und eines unkoordinierten Zero-Day-Drops gegen Tailscale SSH hat sich die Umstellung auf Zero-Trust-Maschinenidentitäten von einer architektonischen Option zur akuten operativen Schadensbegrenzung entwickelt.

Hier ist der Überblick über aktuelle Ausfälle, neue Deployments und anstehende Patches.

Die neue Plattform von SAP verwandelt jede Roboterbewegung in einen Buchungssatz im ERP-Hauptbuch und verleiht Fabriken denselben Prüfpfad wie bei Finanztransaktionen.

SAP ties industrial robotics directly to the ERP ledger

Source: news.sap.com ↗

SAP will reale Automatisierung in direkte Datenbanktransaktionen überführen. Der Softwareriese stellte seine Physical-AI-Plattform vor, die zwischen ERP-Zustandsmaschinen und Industrie-Hardware wie vierbeinigen Robotern, Sensoren und Lagerhausrobotik vermittelt. Das System entstand in Zusammenarbeit mit Partnern wie Foxconn, Intel, Holcim und Arçelik-LG und ermöglicht bidirektionale Kommunikation: Geschäftslogik steuert Hardware-Aufgaben, während operative Telemetriedaten als strukturierte, revisionssichere ERP-Daten zurückfließen.

Für Betriebs- und Software-Ingenieure im Fertigungsbereich schließt dies die historische Lücke zwischen OT-Protokollen (Operational Technology) und Unternehmensanwendungen. Statt fehleranfällige Middleware oder maßgeschneiderte Pipelines zur Synchronisation von Speicherprogrammierbaren Steuerungen (SPS/PLC) mit Bestandsdatenbanken zu betreiben, steuert, protokolliert und initiiert die Physical-AI-Architektur mechanische Aufgaben über standardisierte Unternehmensprozesse.

Android Authenticator flaw leaks work tokens to unprivileged apps

Source: thehackernews.com ↗

Microsoft hat ein Update für eine schwere Sicherheitslücke mit der Kennung CVE-2026-80097 (CVSS-Score 8,6) in seiner Android-Authenticator-App veröffentlicht. Die Schwachstelle lag in der Broker-Komponente AccountChooserActivity der Anwendung. Bei der Verarbeitung von Authentication-Intents überprüfte der Broker die kryptografische Signatur der App, die er nachzuahmen versuchte (wie etwa Microsoft Teams), statt die Identität der anfragenden Anwendung zu validieren.

Dieses Versäumnis ermöglichte es auf dem Gerät installierten bösartigen Apps mit Basiskontorechten, einen Authentifizierungs-Flow zu starten, den Broker zu täuschen und OAuth-Refresh- sowie Access-Tokens für Unternehmen zu extrahieren. Diese Tokens gewähren Zugriff auf E-Mails, interne Kalender und Cloud-Dateien des Nutzers. Ein Angriff erfordert eine Interaktion des Opfers mit einem legitimen Anmeldedialog, setzt jedoch keine speziellen Android-Berechtigungen voraus. System- und Endpoint-Administratoren sollten das Update auf Microsoft Authenticator Version 6.2606.4246 oder höher umgehend erzwingen.

Active VPN gateway exploits force the migration to Zero Trust

Source: networkworld.com ↗

Die anhaltende Serie kompromittierter Edge-Geräte hat einen kritischen Punkt erreicht und führt zu neuen Forderungen, klassische VPN-Architekturen vollständig abzulösen. Ransomware-Gruppen nutzen weiterhin Remote-Code-Execution- und Session-Hijacking-Lücken in öffentlich erreichbaren Unternehmens-Gateways aus. Jüngste Angriffe zielen auf PAN-OS (CVE-2026-0257), Ivanti (CVE-2026-104935), WatchGuard Firebox (CVE-2025-9242 und CVE-2025-14733), Citrix NetScaler (CVE-2025-5777) sowie SonicWall-Appliances (CVE-2024-40766).

Traditionelle VPN-Konzentratoren platzieren authentifizierte Clients direkt in flache Layer-3-Subnetze und liefern Angreifern damit eine direkte Basis für laterale Ausbreitung, das Sammeln von Zugangsdaten und die Übernahme der Domäne. Sicherheitsteams migrieren deshalb zu identitätsbasierten Zugriffsproxies und ZTNA-Modellen (Zero Trust Network Access). Durch das vollständige Entfernen von Edge-Management-Konsolen aus dem öffentlichen Internet und die strikte Bindung des Zugriffs an Identitäten sowie mikrosegmentierte Anwendungen lässt sich verhindern, dass automatisierte Scanner einen einzelnen Gerätefehler zum unternehmensweiten Sicherheitsvorfall machen.

Unmonitored Linux EDR fallback states create invisible blind spots

Source: technologymatch.com ↗

Sicherheitsverantwortliche, die Linux-Umgebungen verwalten, verlassen sich häufig zu sehr auf ihre Endpoint-Dashboards. Eine detaillierte Analyse zeigt, dass Linux-EDR-Agenten oft fehlerfreie Heartbeats melden, während sie weder Systemaufrufe noch Dateiintegritätsereignisse oder Netzwerk-Sockets erfassen. Abweichende Kernel-Versionen, fehlende eBPF-Features oder Abstürze im Tracing-Subsystem versetzen Agenten unbemerkt in degradierte Betriebsmodi.

Sowohl der Reduced Functionality Mode (RFM) von CrowdStrike als auch der Netlink-Fallback des Microsoft Defenders halten den Sensor-Daemon aktiv und in Verbindung mit Cloud-Konsolen, deaktivieren jedoch tiefes Prozess-Tracing und die Isolierung containerisierter Workloads vollständig. Betriebsteams sollten sich nicht allein auf SaaS-Konsolen verlassen. Telemetriedaten müssen lokal auf den Endpoints mit herstellereigenen Diagnosewerkzeugen verifiziert werden. Zudem sind eBPF- und Kernel-Kompatibilität vor Distribution-Upgrades explizit zu testen und sicherzustellen, dass Laufzeit-Monitore Aktivitäten innerhalb kurzlebiger Container zuverlässig erfassen.

IBM and Cisco launch identity frameworks for agents and switches

Source: newsroom.ibm.com ↗

Nicht-menschliche Identitäten und dynamische Maschinenzugangsdaten wachsen schneller, als bestehende IAM-Strukturen verarbeiten können. Auf der TechXchange 2026 hat IBM ein Governance-Framework für Agenten vorgestellt, um autonome Workflows einzugrenzen. Die Plattform integriert HashiCorp Vault mit watsonx Orchestrate sowie NVIDIA OpenShell, ersetzt fest hinterlegte Zugangsdaten durch dynamische, kurzlebige Credentials, vergibt kryptografische Identitäten für autonome Agenten und überwacht Interaktionen zur Laufzeit, um unbefugte laterale Zugriffe zwischen Agenten zu unterbinden.

Auf Netzwerkebene verfolgt Cisco einen ähnlichen Ansatz und hat gemeinsam mit Teleport Privileged Infrastructure Access gestartet. Das Framework verzichtet auf langlebige Passwörter und statische Zugangsdaten auf Core-Switches und Routern. Der Zugriff auf Control Planes wird stattdessen über kurzlebige Zertifikate geregelt, die menschlichen Operatoren oder Automatisierungs-Runbooks zugewiesen sind. Das eliminiert Angriffsvektoren, bei denen Angreifer persistente Anmeldedaten kapern, um sich durch Switching-Fabrics zu bewegen.

Oracle adds Apache Iceberg support and enterprise semantics to its Lakehouse

Source: oracle.com ↗

Oracle hat sein Autonomous AI Lakehouse um eine Business-Semantikschicht und direkten Tabellenzugriff auf Apache Iceberg erweitert. Die Engine arbeitet über OCI, AWS, Azure, Google Cloud und lokale Speicher hinweg und ermöglicht es Analyse-Workloads und Agenten-Systemen, native SQL-Abfragen auf Objektspeichern auszuführen - ohne ETL-Läufe (Extract, Transform, Load) oder eigene Pipelines zur Datenduplizierung.

Die integrierte Semantikschicht bildet Geschäftsdefinitionen und Compliance-Richtlinien direkt über externen Datensätzen ab, darunter PostgreSQL, MongoDB, SQL Server und Amazon S3. Für Data Engineers standardisiert dies die Zugriffskontrollen und die Kontextmodellierung über fragmentierte Data Lakes hinweg. So wird sichergestellt, dass automatisierte Systeme Echtzeitanalysen abfragen, ohne Sicherheitsregeln auf Zeilenebene oder Vorgaben des Unternehmens zu umgehen.

Tailworm vulnerabilities expose Tailscale SSH to rapid root compromise

Source: securityweek.com ↗

Eine Zero-Day-Meldung von Cyberdione Labs dokumentiert Tailworm, eine Kette von elf Schwachstellen in Tailscale-Client 1.104.2 und headscale 0.29.5. Die primären Lücken betreffen Tailscale SSH: Durch eine fehlerhafte Handhabung von Root-Forwarding-Kontrollen kann ein Angreifer mit Berechtigung auf einem einzelnen Mesh-Node Rechte eskalieren und in unter einer Sekunde pro Hop Root-Zugriff auf entfernten Nodes erlangen.

Der Exploit funktioniert ohne Anmeldedaten des Ziels oder Benutzerinteraktion auf dem Zielsystem. Tailscale bereitet Hotfixes vor. Netzwerkadministratoren sollten Tailnet-ACLs umgehend prüfen, explizite Autorisierungs-Tags für Geräte durchsetzen und unnötiges SSH-Agent- oder Port-Forwarding deaktivieren, bis die Patches für Clients vollständig verteilt sind.

Edge deployments: Tabular AI aboard the ISS and PHP2Shell fallout

Source: news.sap.com ↗

SAP und Hewlett Packard Enterprise haben die Datenmodellierung in den Weltraum erweitert: Geplant ist der Test des tabellarischen Foundation-Modells SAP-RPT auf dem HPE Spaceborne Computer-2 an Bord der Internationalen Raumstation ISS. Das Modell verarbeitet strukturierte Telemetriedaten nativ ohne aufgabenspezifisches Fine-Tuning. Ziel ist es, Hardware-Ausfälle am Edge vorherzusagen, beschädigte Sensortabellen zu bereinigen und Wartungsvorgänge in Umgebungen mit begrenzten Strom- und Rechenressourcen in Echtzeit zu koordinieren.

Auf der Erde zwangen kritische Schwachstellen unter der Bezeichnung PHP2Shell große Telekommunikations- und Infrastrukturanbieter zu außerplanmäßigen Patch-Runden. Fehler in zugrundeliegenden PHP-Parsern legten Management-Panels und öffentliche Endpunkte offen. Palo Alto Networks veröffentlichte Out-of-Band-Hotfixes für PAN-OS-Verwaltungsschnittstellen, Cisco patchte Installationen des Duo Access Gateway, und NTT schaltete administrative Cloud-Portale sowie nationale Warnsysteme vorübergehend ab, um betroffene Dienste zu isolieren. Infrastrukturteams sollten öffentlich erreichbare Appliances prioritär auf eingebettete PHP-Komponenten scannen und exponierte Management-Ports aus öffentlichen Transitpfaden entfernen.