PHP-Schwachstelle: Behörden nehmen weltweit Websites vorsorglich vom Netz
Eine schwerwiegende Schwachstelle in der Programmiersprache PHP hat weltweit zu vorübergehenden Abschaltungen von Websites geführt. Behörden unter anderem in Belgien, den Niederlanden, Finnland, Frankreich und Deutschland nahmen Seiten vorsorglich vom Netz, in den Niederlanden etwa den nationalen digitalen Identitätsdienst. PHP wird von fast 70 Prozent der Websites genutzt; die Lücke wurde am Dienstag öffentlich, ein Patch folgte am Mittwoch. Die US-Behörde NSA rät, nicht sofort patchbare Systeme offline zu nehmen, das britische NCSC empfiehlt die Suche nach installierten Hintertüren. Da KI-Werkzeuge den Fehler leicht nachvollziehen können, erwarten Experten eine Angriffswelle und monatelange Folgen bei schlecht gewarteten Seiten. Amazon registrierte bereits am 17. Oktober einen Ausnutzungsversuch.
Warum relevant: Unternehmen mit PHP-basierten Systemen sollten den veröffentlichten Patch umgehend einspielen, nicht patchbare Systeme nach NSA-Empfehlung vom Netz nehmen und auf Hintertüren prüfen.
Merz warnt vor täglichen hybriden Angriffen Russlands
Bundeskanzler Merz hat auf der Konferenz Berlin Global Dialogue vor mittlerweile täglichen hybriden Angriffen Russlands auf Deutschland gewarnt. Seine größte Sorge sei derzeit weder die Wirtschaft noch die USA oder China, sondern Russlands Versuche, die Gesellschaft zu destabilisieren. Deutschland müsse widerstandsfähig werden. Vor diesem Hintergrund begründete er die fortgesetzte Unterstützung der Ukraine in ihrem Abwehrkampf. Der Krieg sei nicht nur ein Konflikt in der Ukraine, sondern ein grundlegender Angriff auf die politische Ordnung, die man nach 1990 erreicht habe. Die Äußerungen fielen am 22. Oktober 2026 in Berlin.
Warum relevant: Unternehmen sollten hybride Bedrohungen wie Desinformation, Cyberangriffe und Sabotage ausdrücklich in ihre Risikoanalyse und Krisenplanung aufnehmen.
Japanischer VPS-Anbieter Onamae Desktop Cloud gehackt, bis zu 26.739 Server betroffen
Angreifer haben die Infrastruktur von Onamae Desktop Cloud, einem verbreiteten VPS-Anbieter in Japan, kompromittiert und Schadsoftware auf bis zu 26.739 Kundenservern installiert. Das zu GMO Internet gehörende Unternehmen bestätigte den Vorfall am 20. Oktober und fuhr ab dem 21. Oktober, 4 Uhr Ortszeit, die Kundenserver schrittweise herunter. Betroffen sind alle Desktop-Cloud-Tarife; ein Termin für die Wiederaufnahme steht nicht fest. Auf den Servern gespeicherte Daten könnten offengelegt worden sein, ein Missbrauch ist bislang nicht bestätigt. Zahlungsdaten liegen auf einer anderen Infrastruktur und sind nicht betroffen. Kunden sollen gespeicherte Zugangsdaten umgehend ändern und auf Phishing achten.
Warum relevant: Kunden betroffener Cloud- und VPS-Dienste sollten auf den Servern hinterlegte Zugangsdaten sofort erneuern und Ausweichlösungen für den Dienstausfall vorbereiten.
Französische Renditen auf Mehrjahreshoch, Ölpreis über 111 Dollar, Barclays streicht Stellen
Die Rendite zehnjähriger französischer Staatsanleihen stieg um 4 Basispunkte auf 5,039 Prozent und damit auf den höchsten Stand seit Juli 2002. Der Risikoaufschlag gegenüber Bundesanleihen weitete sich auf 163 Basispunkte, den höchsten Wert seit November 2011; das Budget der Regierung ist noch nicht verabschiedet. Brent-Rohöl stieg nach weiteren Huthi-Angriffen in Saudi-Arabien um 2,5 Prozent auf 111,58 Dollar, asiatische Börsen gaben nach. Barclays steigerte den Vorsteuergewinn im Quartal um 12 Prozent auf 2,3 Milliarden Pfund, kündigte aber den Abbau von 5.000 Stellen an, rund 5 Prozent der Belegschaft. Zugleich drohen im britischen Haushalt am 28. Oktober höhere Bankensteuern.
Warum relevant: Unternehmen sollten ihre Finanzierungskosten, Energiepreisannahmen und Inflationsszenarien angesichts steigender Renditen und Ölpreise überprüfen.
KI-Konzerne warnen: Britannien hat ein Jahr, um Protesten gegen Rechenzentren zu begegnen
Die Taskforce Sovereign AI Leadership (SAIL), der unter anderem Nvidia, Microsoft und Cisco angehören, warnt die britische Regierung vor Protesten gegen Rechenzentren nach US-Vorbild. Ihr bleibe etwa zwölf Monate, einen „Compact“ zu schaffen, der den Nutzen für Standortgemeinden belegt. Dazu zählen ein Rahmen für lokale Gegenleistungen und die Möglichkeit für Kommunen, mehr Steuereinnahmen zu behalten. Hintergrund sind trockene Sommer, steigende Energiepreise und Sorgen um die Sicherheit von KI-Systemen. In den USA hätten lokale Initiativen bereits genehmigte Projekte gestoppt. Aktivistengruppen weisen die Vorschläge zurück, die Regierung verweist auf lokale Planungsverfahren. Microsoft will 30 Milliarden Dollar in britische KI-Infrastruktur investieren.
Warum relevant: Betreiber und Nutzer geplanter Rechenzentren sollten Genehmigungsrisiken, Energie- und Wasserbedarf sowie die Einbindung lokaler Gemeinden in ihre Standortplanung einbeziehen.
Extremwetter könnte bis 2050 die Hälfte der US-Trinkwassersysteme gefährden
Verschärfte Klimagefahren könnten bis 2050 die Zuverlässigkeit von etwa der Hälfte der US-Trinkwasserversorger beeinträchtigen. Das ergibt die Analyse der Forscherin Zia Lyle von der University of North Carolina. Waldbrände können Teile der Systeme zerstören, extreme Hitze Rohre und Pumpen schädigen. In Küstenregionen kann steigender Meeresspiegel Salzwasser in die Versorgung drücken, Überschwemmungen können Leitungen beschädigen und Kläranlagen überfordern. Als Beispiel nennt sie Jackson, Mississippi, wo 2022 nach Überflutungen in Teilen der Stadt mehr als einen Monat Abkochgebote galten. Die Gefahr bestehe landesweit, nicht nur in Dürregebieten. Versorger sollten ihre spezifischen Risiken bewerten und etwa Hochwasserschutz oder Aufbereitung anpassen.
Warum relevant: Betreiber kritischer Infrastruktur und wasserabhängige Unternehmen sollten standortspezifische Klimarisiken für Wasserversorgung und Anlagen bewerten und Anpassungsmaßnahmen wie Hochwasserschutz planen.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.