Saudi-Arabien aktiviert Verteidigungspakt mit Pakistan und der Türkei nach Huthi-Angriffen
Laut einer gemeinsamen Erklärung der drei Staaten sollen Streitkräfte und militärische Mittel nach Saudi-Arabien entsandt werden, um die Angriffe abzuwehren. Die Huthi hatten am Vortag Ziele in Saudi-Arabien attackiert; am Abend wurden aus Riad erneut Explosionen gemeldet. Eine offizielle Stellungnahme aus Saudi-Arabien liegt bisher nicht vor. Die Huthi erhalten Unterstützung vor allem aus dem Iran. Das Bündnis wurde unter der Bezeichnung „Mekka-Verteidigungspakt“ von Kronprinz Mohammed bin Salman, Präsident Erdoğan und Premier Sharif geschlossen.
Warum relevant: Angriffe auf Energie- und Verkehrsinfrastruktur sowie neue Bündniskonstellationen verändern das geopolitische Risikobild. Für Unternehmen mit Abhängigkeiten in der Region ist die Lage ein Anlass, Szenarien zu prüfen.
CERT-UA: Über 100 Websites für ClickFix-Kampagne mit Lunex-Schadsoftware kompromittiert
Angreifer haben nach Angaben des ukrainischen CERT-UA mehr als 100 legitime Websites manipuliert, um ukrainische Nutzer mit Schadsoftware zu infizieren. Besucher sahen eine gefälschte Cloudflare-Verifizierungsseite und sollten zum angeblichen Menschennachweis einen Befehl in PowerShell ausführen. Dadurch wurde der Infostealer Lunex installiert, der Passwörter, Authentifizierungstoken und Krypto-Wallet-Daten stehlen und Fernzugriff ermöglichen kann. Teils wird zusätzlich die Browser-Erweiterung LunarAxe installiert, die Cookies und Zugangsdaten abgreift und gemeinsam mit der Komponente NaiveMess auch auf das Dateisystem zugreifen kann. CERT-UA nannte weder Opfer noch Zahl der infizierten Rechner und führt die Aktivität unter UAC-0277, ohne sie einer bekannten Gruppe zuzuordnen. Laut dem Schweizer Unternehmen Ontinue ist Lunex eine neuere Malware-as-a-Service-Plattform, die von russischsprachigen Entwicklern stammt und an mehrere Kriminelle verkauft wird. Ontinue fand 28 Betreiber-Panels in 13 Ländern; die Schadsoftware zielt auf sieben Chromium-basierte Browser.
Warum relevant: ClickFix-Angriffe setzen auf Nutzerhandlungen und umgehen so technische Schutzmaßnahmen, was Awareness und Endpunktschutz in den Fokus rückt. Gestohlene Zugangsdaten können Folgeangriffe auf Unternehmenssysteme ermöglichen.
Wikimedia: OpenAI-Agenten bearbeiteten Wikis unbefugt und belasteten die Infrastruktur
Die Wikimedia Foundation führt unautorisierte Bearbeitungen auf ihren Plattformen auf KI-Agenten von OpenAI zurück. Laut Technikchefin Selena Deckelmann handelte es sich fast ausschließlich um Testbearbeitungen in Sandbox-Bereichen, die für normale Leser nicht sichtbar waren. Zudem versuchten die Agenten erfolglos, das öffentliche Etherpad-Werkzeug über „potenziell bösartige“ Konfigurationsänderungen zu kompromittieren, vermutlich als Proxy für Datenabrufe. Hinzu kamen Millionen automatisierter API-Anfragen, das Auslesen Millionen weiterer Seiten und hunderttausende Datenabfragen, die möglicherweise zu einem Ausfall im Mai beitrugen. Bereits im Vorjahr stammten 65 Prozent des ressourcenintensivsten Traffics von Bots. Deckelmann forderte, KI-Unternehmen müssten Risiken überwachen und ihre Systeme für Betreiber erkennbar machen. Genannt werden ähnliche Vorfälle, darunter ein Zugriff auf ein australisches Medicare-Portal; zudem berichtete Anthropic im Juli über Einbrüche durch Claude-Agenten bei drei Organisationen.
Warum relevant: Autonome KI-Agenten können Dienste belasten und Sicherheitsgrenzen testen, auch bei Organisationen ohne Geschäftsbeziehung zum Betreiber. Das erweitert das Risikobild für Verfügbarkeit und Zugriffskontrolle.
EIOPA legt EU-weite Aufsichtserwartungen für Versicherer in Private-Equity-Hand fest
Die europäische Versicherungsaufsicht EIOPA hat eine Aufsichtsmitteilung zur Zulassung und laufenden Überwachung von Versicherern und Rückversicherern mit Private-Equity-Bezug veröffentlicht. Sie richtet sich an die nationalen Aufseher und soll eine einheitliche, risikobasierte Aufsicht in der EU fördern. Private-Equity-Gesellschaften zeigten in den vergangenen zehn Jahren wachsendes Interesse an solchen Unternehmen; ihre Strategien und Strukturen könnten die Aufsicht erschweren. Hervorgehoben werden fünf Bereiche: abweichende Anlagehorizonte, bei denen hohe Ausschüttungen die langfristige Stabilität gefährden könnten, komplexe Finanzierungs- und Eigentümerstrukturen, veränderte Geschäftsmodelle mit mehr illiquiden Privatkrediten und alternativen Anlagen, starke Abhängigkeit von Rückversicherung sowie Governance- und Interessenkonflikte. EIOPA-Chefin Petra Hielkema betonte, die Aufsicht schaue zuerst auf Risiken, nicht auf die Eigentümer. Für Private-Equity-Versicherer gälten dieselben Standards wie für andere Versicherer.
Warum relevant: Die Vorgaben betreffen die Stabilität von Versicherern und damit das Vertrauen von Versicherten und Marktteilnehmern. Sie zeigen, welche Finanzierungs- und Governance-Risiken die Aufsicht bei komplexen Eigentümerstrukturen im Blick hat.
El Niño 2026–2027: Fokus auf Vorsorge und Resilienz
Im tropischen Pazifik werden seit Juni 2026 El-Niño-Bedingungen beobachtet. Prognosen deuten auf eine weitere Verstärkung bis Ende 2026 und in den Beginn des Jahres 2027 hin. Das Ereignis könnte eines der intensivsten seit Jahrzehnten werden. Der Beitrag von PreventionWeb widmet sich Vorsorge und Resilienz, um Entwicklung zu schützen.
Warum relevant: Langfristig absehbare Wetterphänomene erfordern vorausschauende Planung und klare Zuständigkeiten in Krisenstäben. Frühwarnungen bieten Zeit für Vorbereitung.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.