Ahold Delhaize bestätigt Cyberangriff und stellt Onlinedienste schrittweise wieder her
Ahold Delhaize hat bestätigt, dass hinter den IT-Störungen der Vorwoche ein Cyberangriff steckt. Der Händler nahm Systeme bei den meisten US- und Europa-Marken vom Netz; Onlinedienste in den USA, den Niederlanden und Belgien waren gestört, die Filialen blieben geöffnet. Eine Anzeige bei der niederländischen Polizei wurde am Montag erstattet, die Cyberbehörden waren binnen 24 Stunden informiert. Belege für abgeflossene sensible Daten gibt es nach Konzernangaben nicht, die Untersuchung läuft. Albert Heijn, Etos und Gall & Gall sind wieder online, Heimlieferungen von Albert Heijn sollen ab Freitag wieder laufen, die Shops von Food Lion und Stop & Shop in den kommenden Tagen. Schon 2024 hatte ein Angriff über 2,2 Millionen Menschen betroffen.
Warum relevant: Handelsunternehmen sollten prüfen, ob ihre Notfallpläne einen kontrollierten Teil-Shutdown von E-Commerce-Systemen bei offenen Filialen und eine phasenweise Wiederinbetriebnahme abdecken.
ConnectWise setzt Cloud-Backup nach Lieferkettenangriff aus – Microsoft-365-Tenants betroffen
ConnectWise hat Cloud Backup sowie die Plattformen SaaS Security und Cloud Management abgeschaltet, nachdem Angreifer unbefugt auf die Backup-Umgebung zugegriffen hatten. Laut Huntress wurde ein Zugangsdatum des Dienstes kompromittiert und für den Zugriff auf Microsoft-365-Umgebungen von Kunden genutzt; Microsoft nennt missbrauchte, weitreichende Berechtigungen wie Directory.ReadWrite.All. Huntress verzeichnete unautorisierte Anmeldungen in 162 Tenants, eine zweite Welle zielte auf Sektoren wie Politik, nationale Sicherheit und kritische Rohstoffe. ConnectWise widerrief Zertifikate und gemeinsame Zugangsdaten und sieht keine Hinweise auf kompromittierte Backup-Daten; einen Zeitplan für die Wiederherstellung gibt es nicht. Huntress betont, dass der Tausch des Anbieter-Zugangs nicht genügt, weil Angreifer Rollen und weitere Zugänge anlegen können.
Warum relevant: Unternehmen mit ConnectWise Cloud Backup sollten ihre Microsoft-365-Tenants auf neu vergebene Verzeichnisrollen, neue Anwendungen und geänderte Conditional-Access-Richtlinien prüfen und Berechtigungen von Drittanbieter-Apps überprüfen.
Rank Math PRO: Kompromittierter Download installierte Backdoors auf WordPress-Seiten
Über die offizielle Anbieterseite wurden Downloads des WordPress-Plugins Rank Math PRO mit Schadcode verteilt. Betroffen ist Version 3.0.123, geladen zwischen dem 15. Oktober 20:02 UTC und dem 16. Oktober 07:12 UTC. Die Malware schafft dauerhaften Zugang, kommuniziert mit rank1cdn[.]com und legt versteckte Hintertüren neu an; Datenbankzugänge, API-Schlüssel und andere Geheimnisse sind gefährdet. Die kostenlose Variante ist nicht betroffen; der Anbieter stellte Version 3.0.124 bereit. Wer die Version aktiviert hat, soll die Seite als kompromittiert behandeln, aus einem sauberen Backup wiederherstellen, Zugangsdaten und Schlüssel rotieren und die Domain blockieren. Deaktivieren oder Aktualisieren allein entfernt die Bedrohung nicht.
Warum relevant: Betreiber von WordPress-Seiten mit Rank Math PRO sollten prüfen, ob sie Version 3.0.123 in dem genannten Zeitfenster installiert haben, und in diesem Fall aus sauberem Backup wiederherstellen sowie alle Secrets rotieren.
Drupal schließt zwei kritische Lücken mit Remote-Code-Execution-Risiko
Drupal hat Patches für fünf Schwachstellen veröffentlicht, darunter zwei kritische Fehler, die Remote Code Execution ermöglichen können. Sie betreffen das Modul Entity List (CVE-2026-108099) und das Core-Modul Field UI (CVE-2026-108097). Allein sind beide nicht ausnutzbar, über Zusatzmodule existieren aber Angriffspfade, mindestens einer ohne Authentifizierung. Empfohlen sind Entity List 3.0.10 sowie Drupal 11.4.10, 11.3.19 oder 10.6.19; ältere Versionen erhalten keine Sicherheitsupdates mehr. Als Gegenmaßnahme lässt sich Field UI deinstallieren. Hinzu kommen Cross-Site-Scripting-Lücken in Link, Navigation und im Gin-Theme (Fixes in 5.0.16 und 4.1.4). Ausnutzung in freier Wildbahn ist nicht bekannt, Drupal warnte aber am 12. Oktober vor Exploits binnen Stunden oder Tagen.
Warum relevant: Betreiber von Drupal-Seiten sollten zügig auf 11.4.10, 11.3.19 oder 10.6.19 aktualisieren, Entity List auf 3.0.10 heben und Installationen mit nicht mehr unterstützten Versionen ablösen.
Seefracht: Transpazifik-Buchungen werden knapper, Pünktlichkeit auf Asien-Europa unter 10 Prozent
Laut dem Oktober-Ausblick von WiseTech Global verschlechtert sich die Zuverlässigkeit der Seefracht auf den großen Ost-West-Routen. Auf Asien–Nordamerika sank die Pünktlichkeit im September auf 26,9 Prozent (August: 33,9), zugleich sinkt die geplante Reederei-Kapazität, was die Buchungsrisiken erhöht. Auf Asien–Europa fiel die Pünktlichkeit auf 9,9 Prozent (August: 22,9); hier ist Laderaum ausreichend, das Problem ist die Lieferdurchführung. Europa–Nordamerika liegt bei 39,2 Prozent, wobei die Werte je nach Reederei zwischen etwa 14 und 61 Prozent schwanken. Als Ursachen nennt der Bericht Überlastung asiatischer Häfen, Golden Week sowie wechselnde Routen über Suez/Rotes Meer oder um Afrika. WiseTech rät, früh gegen vertragliche Kontingente zu buchen und Zeitpuffer einzuplanen.
Warum relevant: Verlader und Spediteure sollten Transpazifik-Buchungen früh gegen vertragliche Kontingente absichern und Liefertermine mit zusätzlichen Puffern sowie Blick auf die Pünktlichkeit der einzelnen Reedereien planen.
Untersuchung beim britischen Netzbetreiber Neso findet Probleme bei Kultur und Governance
Eine externe Untersuchung der Kanzlei Eversheds Sutherland hat beim britischen Netzbetreiber Neso „kulturelle, Governance- und Kontrollprobleme“ festgestellt. Anlass waren Whistleblower-Vorwürfe von Leitstellenmitarbeitern, Führungskräfte hätten das Blackout-Risiko während der Hitzewelle im Juni verschleiert. Für unzulässige Einflussnahme auf Betriebsentscheidungen fand die Kanzlei keine Belege. Sie stellte aber hohe Belastung in der Leitwarte fest sowie das Gefühl, Bedenken würden kaum gehört. Im Juni war die Netzfrequenz mehrfach unter die Normgrenzen gefallen, Nachbarländer halfen aus. Ofgem untersucht separat, ob die Kulturprobleme Betrieb und Systemsicherheit beeinflussten; Ergebnisse folgen spätestens am 31. März 2027, eine Durchsetzungsuntersuchung ist möglich. Die Regierung erwartet zügiges Handeln.
Warum relevant: Betreiber kritischer Leitstellen sollten prüfen, ob Bedenken des Betriebspersonals zu Überlastung und Systemrisiken verlässlich bei der Führung ankommen und dokumentiert werden.
Das US-Heimatschutzministerium hat die Nutzung von KI-Technik der chinesischen Firma DeepSeek in zivilen Bundesbehörden untersagt, ebenso Technik, die mit Hilfe ihrer Modelle entstanden ist. Das Verbot wurde am Montag öffentlich gemacht, gilt aber seit Ende Juli; Behörden des Verteidigungsministeriums sind ausgenommen. Konkrete Sicherheitsbedenken nennt die Mitteilung nicht. Das Weiße Haus hatte zuvor die „böswillige Ausnutzung“ US-amerikanischer KI-Firmen vor allem durch chinesische Rivalen kritisiert, Anthropic und OpenAI werfen DeepSeek das Kopieren ihrer Modelle vor. DeepSeek-Modelle sind günstig und werden auch von US-Firmen wie Snowflake, Vercel und OpenRouter in Angeboten eingesetzt. Die jüngste Modellversion erschien vergangene Woche.
Warum relevant: Unternehmen sollten prüfen, wo DeepSeek-Modelle direkt oder über Drittanbieter in ihren Produkten und Lieferketten stecken, besonders bei Geschäft mit US-Bundesbehörden.
EU überarbeitet Arktis-Strategie: Infrastruktur und Häfen rücken in den Fokus
Die EU will ihre Arktis-Strategie von 2021 überarbeiten, weil sich die Sicherheitslage seitdem grundlegend verändert hat. Russland baut seine militärischen Fähigkeiten in der Region aus, China interessiert sich zunehmend für die Verkehrswege, zudem belasten der Grönland-Streit und Spannungen unter Verbündeten die Lage. Der norwegische Geheimdienst PST beobachtet Ausspähversuche an kritischer Infrastruktur, besonders an Häfen, die auch der Sabotagevorbereitung dienen könnten. Norwegen wickelt rund 90 Prozent seines Auslandswarenverkehrs über See ab. Schmelzendes Eis öffnet neue Routen und Rohstoffzugänge, bringt aber neue Risiken. Die EU dürfte sichere Häfen, Verkehrsverbindungen und den Schutz kritischer Einrichtungen stärker berücksichtigen und muss ihre Zusammenarbeit mit Norwegen, Island und Kanada klären.
Warum relevant: Unternehmen mit Logistik- oder Rohstoffbezug im Nordatlantik und Arktisraum sollten ihre Abhängigkeit von Häfen und Seewegen dort bewerten und Sabotage- und Ausspähungsrisiken in die Risikoanalyse einbeziehen.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.