Bombendrohungen in Europa: Hinweise auf koordinierte Kampagne verdichten sich
In Europa gab es erneut zahlreiche Bombendrohungen gegen Flugzeuge und Medienhäuser. Betroffen waren unter anderem Flüge nach Rom, Lissabon und Sofia, in Prag richteten sich Drohungen gegen neun Flüge; ein Wizzair-Flug wurde nach Venedig umgeleitet. In Irland mussten Mitarbeiter von RTÉ, Irish Independent und Newstalk in Sicherheit gebracht werden. Spaniens Außenminister Albares spricht von hybrider Aggression, die Regierung Irlands von einer wahrscheinlich koordinierten Störkampagne. Wer dahintersteckt, ist offen; in einigen Fällen gingen Bekennerschreiben einer russischen rechtsextremen Gruppe ein, ein Zusammenhang ist aber nicht belegt. Gefunden wurde bislang nichts.
Warum relevant: Unternehmen in Luftverkehr, Medien und angrenzenden Branchen sollten Alarm-, Evakuierungs- und Umbuchungsabläufe für wiederholte Drohlagen prüfen.
Cyberangriffe auf Supermarkt-Kühlregale beschäftigen Nachrichtendienste
Die Cyberangriffe auf Kühlanlagen deutscher Supermärkte sind laut Handelsblatt inzwischen Gegenstand nachrichtendienstlicher Ermittlungen. Das Bundesamt für Verfassungsschutz bestätigte dies; beteiligt ist unter anderem das Gemeinsame Zentrum zur Bekämpfung hybrider Bedrohungen, an dem auch BND und MAD mitwirken. Unbekannte hatten sich in mehreren Bundesländern in die Steuerung von Kühltruhen gehackt und die Auftaufunktion ausgelöst. Die Temperaturen stiegen auf bis zu 50 Grad Celsius, große Mengen Lebensmittel verdarben. Ähnliche Fälle gab es in anderen europäischen Ländern. Die Einbindung der Dienste deutet darauf hin, dass die Vorfälle auch als hybride Bedrohung bewertet werden.
Warum relevant: Betreiber vernetzter Kühl- und Gebäudetechnik sollten den Fernzugriff auf Steuerungen absichern und Notfallpläne für Temperaturausfälle prüfen.
OpenAI-Modell GPT-6 Cyber findet 81 Firefox-Lücken und Exploits für 948 Linux-Fehler
OpenAI hat das Modell GPT-6 Cyber vorgestellt, das 81 bislang unbekannte schwere Firefox-Schwachstellen entdeckte; viele davon sind laut Bericht bereits durch Mozilla gepatcht. Im Linux-Kernel identifizierte es 2.308 mögliche Fehler, reproduzierte 1.724 und entwickelte für 948 Exploits zur Rechteausweitung auf Root. Im Benchmark ExploitGym lag die Erfolgsquote bei 48,5 Prozent, gegenüber 32,1 Prozent beim Vorgänger. OpenAI stuft das Modell als „Critical“ ein; der Zugang ist auf ausgewählte Kunden beschränkt. Das Unternehmen warnt, Verteidiger hätten nur ein begrenztes Zeitfenster, bevor Angreifer ähnliche Fähigkeiten erlangen.
Warum relevant: Unternehmen sollten Patch-Prozesse beschleunigen, da KI-gestützte Schwachstellensuche die Zeit zwischen Entdeckung und Ausnutzung verkürzt.
Hackerangriff auf TU München: Zugriff auf Passwörter und persönliche Daten möglich
Unbekannte haben das Portal myTUM und das Campus-Management-System TUMonline der Technischen Universität München angegriffen. Zugänglich waren möglicherweise Passwörter, Namen, private Anschriften und Geburtsdaten, bei Beschäftigten auch dienstliche Kontaktdaten, bei Studierenden Matrikelnummern und Studiengänge. Laut TUM sind „so gut wie keine Daten“ abgeflossen, obwohl die Möglichkeit bestand. Die IT nahm beide Systeme schnell offline und empfiehlt allen Betroffenen, ihr Passwort zu ändern. TUMonline soll Anfang kommender Woche wieder laufen, myTUM bleibt endgültig offline. Es ist der zweite Angriff auf eine große Münchner Uni nach der LMU im September mit rund 600.000 Datensätzen.
Warum relevant: Organisationen mit zentralen Campus- oder Portalsystemen sollten Notabschaltung, Passwort-Reset und Kommunikation an Betroffene vorab festlegen.
Japan beschließt Notpaket gegen Cyberangriffswelle
Japans Regierung hat nach einer Welle schwerer Datenpannen bei Unternehmen und Behörden ein Notpaket zur Cybersicherheit angekündigt. Es umfasst 10 Milliarden Yen (rund 63 Millionen Dollar). Premierministerin Takaichi forderte Behörden und Unternehmen auf, ihre Vorbereitung zu verstärken. Vorgesehen sind der Einsatz von KI, ein „Cyber Rescue Team“ aus öffentlichen und privaten Experten für Erstmaßnahmen bei betroffenen Firmen sowie ein weiteres Team zur Stärkung anfälliger Unternehmen. Das Wirtschaftsministerium will bis Ende November ein „Top Gun“-Expertenteam aufstellen. Zudem soll die im Oktober legalisierte „aktive Cyberabwehr“ ausgebaut werden.
Warum relevant: Unternehmen sollten prüfen, ob Zuständigkeiten, Informationsaustausch mit Behörden und externe Soforthilfe für Cybervorfälle geregelt sind.
KI-Ausverkauf: DAX fällt nach Rekordhoch um 1,9 Prozent
Ein weltweiter Ausverkauf bei KI- und Halbleiterwerten hat den DAX nach dem Rekordhoch von 26.692 Punkten zeitweise um mehr als 1.000 Punkte gedrückt; er schloss 1,9 Prozent im Minus bei rund 25.820 Punkten. Auslöser waren Kursverluste an der Wall Street sowie Zweifel, ob sich die KI-Investitionen auszahlen, und die Sorge vor strengerer Regulierung nach dem Wahlsieg der Demokraten bei den US-Midterms. Seoul setzte den Handel kurzzeitig aus. Der Nasdaq 100 liegt seit Ende Oktober rund neun Prozent im Minus. Experten erwarten weiter schwankungsreiche Märkte; eine platzende Blase sehen sie nicht zwingend. Anthropics Börsengang gerät unter Druck.
Warum relevant: Unternehmen mit hohem Anteil an Tech- oder KI-Werten in Anlage- und Pensionsvermögen sollten Klumpenrisiken und Schwankungsspielräume prüfen.
Tschechiens Wasserwirtschaft unter Druck: Größter Stausee halb leer
In Tschechien fällt seit zwei Jahren zu wenig Regen und Schnee; der Sommer war laut Hydrologen der trockenste seit 80 Jahren. Der Orlik-Stausee, der wasserreichste des Landes, hat 15 Meter Pegel und die Hälfte seines Wassers verloren, so niedrig wie zuletzt vor 50 Jahren. Er gehört zur Moldau-Kaskade mit neun Staubecken, die bei Dürre die Moldau stützt und Landwirtschaft, Abwasserverdünnung und Grundwasser versorgt. Ein weiterer Dürrewinter würde laut Flussgebietsverwaltung die gesamte Wasserwirtschaft gefährden. Die Regierung verspricht 20 neue Stauwerke, doch die Finanzierung ist unklar und der Bau dauert Jahre. Kurzfristig werden mehr Versickerungsflächen und Renaturierung vorgeschlagen.
Warum relevant: Unternehmen mit Standorten oder wasserabhängiger Produktion in Mitteleuropa sollten Wasserbedarf und Ausweichoptionen für Dürrephasen bewerten.
Ueno-Pleite in Paraguay: Präsident Peña abgesetzt und unter Hausarrest
Nach dem Kollaps der Digitalbank Ueno ist Paraguays Präsident Santiago Peña abgesetzt worden und steht unter Hausarrest. Die Zentralbank hatte am 3. November ein Abwicklungsverfahren eingeleitet, nachdem die Eigenkapitalquote unter 50 Prozent des Mindestwerts gefallen war. Rund 2,9 Millionen Kunden haben vorerst keinen Kontozugriff; die Bank verwaltete knapp 850 Millionen Dollar öffentlicher Gelder. Der Zentralbankchef trat zurück, acht Ueno-Führungskräfte wurden festgenommen. Peña war bis 2025 Anteilseigner des Eigentümerkonsortiums; ihm werden Untreue und Interessenkonflikte vorgeworfen. Vizepräsident Pedro Alliana wurde als neuer Präsident vereidigt.
Warum relevant: Unternehmen mit Geschäftsbeziehungen oder Liquidität in Paraguay sollten Kontoguthaben und Zahlungswege bei betroffenen Instituten prüfen und Ausweichkonten vorbereiten.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.