Hackerangriffe auf Kühlanlagen treffen nun auch deutsche Supermärkte
Nach einem Angriff auf Kühlanlagen in Frankreich vor drei Wochen sind nun auch deutsche Supermärkte betroffen. Die zentrale Softwaresteuerung der Kühlgeräte hängt offenbar ohne Firewall direkt am Internet; Informatiker Manuel Atug spricht von unkontrolliert angebundenen Systemen mit eigenem Webserver. Eine Studie sieht selbst bei Bundesministerien veraltete Geräte und ungeschlossene Lücken. Experten fordern, Dienstleister- und Lieferketten einzubeziehen; Handelsketten sollten die Steuerung mindestens per Firewall schützen.
Warum relevant: Betreiber von Kühl- und Gebäudetechnik sollten prüfen, ob Steuerungen direkt aus dem Internet erreichbar sind, und diese mindestens hinter einer Firewall absichern.
Kühlhacks in Europa erreichen auch britische Lebensmittelzulieferer
Nach Manipulationen an Supermarktkühlungen in mehreren europäischen Ländern sind auch Lebensmittelzulieferer in Großbritannien betroffen. Das NCSC stuft die nationalen Auswirkungen als minimal ein; Händler in Belgien, Estland, Finnland, Irland, Luxemburg, den Niederlanden und Schweden meldeten Temperaturen bis 50 Grad. Beim Angriff in Frankreich waren veraltete, am Netz hängende Systeme mit Standardpasswörtern im Spiel. Ein Londoner Großhändler stoppte den Angriff, indem er die Internetverbindung seiner Kühlzellen kappte. Der Hersteller Copeland empfiehlt Software-Updates. Lupovis registrierte an Köder-Steuerungen 256 Angriffsversuche, meist mit Werkspasswörtern, mit Überschneidungen zu russisch verbundener Infrastruktur.
Warum relevant: Unternehmen mit vernetzter Kühltechnik sollten Standardpasswörter ersetzen, verfügbare Herstellerupdates einspielen und Notfallverfahren zum Trennen der Fernzugänge festlegen.
Google: LLMjacking verursacht Cloud-KI-Kosten bis zu einer Million Dollar
Google-Forscher (GTIG und Mandiant) beobachten zunehmend LLMjacking: Angreifer suchen offene LLM-Endpunkte oder stehlen API-Schlüssel und verkaufen den Zugang an sogenannte LLM-Mixer. Diese leiten Anfragen ihrer Kunden über gekaperte Dienste weiter; der Anbieter rechnet sie dem Opfer ab. Einzelne Organisationen verzeichneten mehr als 100.000 Dollar Kosten pro Tag, kumuliert bis zu einer Million. Zum Einsatz kommen auch kompromittierte Cloud-Zugangsdaten, Token und eine LiteLLM-Lücke (CVE-2026-40217). Google empfiehlt zentrale Secret-Verwaltung, minimale Rechte, phishingresistente MFA, Schattenl-KI-Erkennung, Nutzungs- und Ausgabenlimits sowie überwachte Audit- und Inferenzlogs.
Warum relevant: Unternehmen mit Cloud-KI sollten API-Schlüssel zentral verwalten und rotieren sowie Nutzungs- und Ausgabenlimits mit Alarmen einrichten.
Größte nationale Krisenmanagementübung zu Dürre und Hitzewelle gestartet
Zehn Bundesländer, fast 20 Bundesbehörden und weitere Organisationen beteiligen sich an einer bis Freitag dauernden Krisenübung. Es ist die bisher größte nationale Krisenmanagementübung. Im Mittelpunkt stehen Zusammenarbeit und Koordination zwischen Bund, Ländern und weiteren Beteiligten; Entscheidungs- und Kommunikationswege sollen überprüft werden, um Verbesserungen zu erkennen. Durchgespielt werden etwa Wasserknappheit und überfüllte Krankenhäuser, allerdings nur theoretisch ohne praktische Elemente.
Warum relevant: Unternehmen sollten eigene Krisenstäbe, Kommunikationswege und Notfallpläne für Hitze- und Wasserknappheitsszenarien prüfen und auf Schnittstellen zu Behörden abstimmen.
Nagel erwartet im Dezember wahrscheinlich höheren EZB-Leitzins
Bundesbankpräsident Joachim Nagel hält eine Zinserhöhung der EZB im kommenden Monat für „sehr wahrscheinlich notwendig“, falls sich der Inflationsausblick nicht deutlich verbessert. Die Teuerungsrate lag im Oktober laut Schätzung des Statistischen Bundesamtes bei 2,8 Prozent. Wegen höherer Energiepreise hatte die EZB die Leitzinsen in diesem Jahr bereits zweimal angehoben. Die nächste Entscheidung wird für Mitte Dezember erwartet. Höhere Zinsen verteuern Kredite und können so Nachfrage und Inflation dämpfen, belasten aber Investitionen und können die Konjunktur bremsen.
Warum relevant: Unternehmen sollten Finanzierungs- und Investitionsplanung auf mögliche höhere Kreditkosten ab Dezember prüfen.
Die Dieselpreise an der CME fielen an einem Handelstag um 25,45 Cent je Gallone, nachdem Gerüchte über US-iranische Gespräche kursierten, und stiegen am Folgetag um 10 bis 11 Cent, als Iran Fortschritte dementierte. Der wöchentliche DOE-Richtwert sank um 0,06 auf 6,292 Dollar je Gallone. Rund 10 Millionen Barrel täglich an Raffineriekapazität sind durch Angriffe im Nahen Osten und der Ukraine ausgefallen; die Destillatlager sind sehr niedrig. Analysten sehen die Knappheit auch bei einer Entspannung fortbestehen. Betroffen sind Spediteure, Makler und Verlader sowie Heizölkunden im Nordosten der USA.
Warum relevant: Transportabhängige Unternehmen sollten Kraftstoffzuschläge und Budgets auf anhaltend hohe und volatile Dieselpreise ausrichten.
Spot-Frachtraten im US-Lkw-Verkehr steigen um 41 Prozent
Die Spotraten im US-Komplettladungsverkehr lagen bis Oktober 41 Prozent über dem Vorjahr, die Vertragsraten setzten sich 10 bis 12 Prozent höher zurück. Laut Chris Pickett von Flock Freight waren Verlader darauf nicht vorbereitet und wechseln teils auf Intermodal-Bahnverkehr oder Shared-Truckload-Angebote, die 5 bis 30 Prozent günstiger sein sollen als volle Ladungen. Er erwartet weitere 10 bis 15 Prozent Anstieg bis zu einem Zyklushöhepunkt und Vertragsraten von plus 15 bis 20 Prozent bis Mitte 2027. Steigende Dieselkosten belasten vor allem kleinere Spotmarkt-Carrier; Preisrückgänge erwartet er frühestens Anfang 2028.
Warum relevant: Verlader sollten Transportbudgets und Vertragsklauseln auf weitere Ratensteigerungen bis 2027 prüfen und alternative Verkehrsträger bewerten.
Grönländisches Parlament ratifiziert Sicherheitsabkommen mit USA und Dänemark
Das dänische Parlament soll am 19. November folgen. Das Abkommen erlaubt den USA, zwei neue Militärstützpunkte auf der Arktisinsel zu errichten. US-Präsident Trump hatte zuvor monatelang mit einer Annexion Grönlands gedroht und dies mit Sicherheitsinteressen begründet. Der Konflikt gilt damit vorerst als beigelegt. Grönland ist ein autonomes Gebiet des EU- und Nato-Landes Dänemark.
Warum relevant: Unternehmen mit Arktis- oder Transatlantikbezug sollten die Entwicklung bis zur dänischen Ratifizierung am 19. November in ihrer Risikobewertung beobachten.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.