Microsoft: China-nahe Gruppe nutzt KI-Agenten für ConnectWise-Angriff und weitere Einbrüche
Microsoft führt den Lieferkettenangriff auf ConnectWise auf die China-nahe Gruppe Storm-0940 zurück. Sie setzt das quelloffene KI-Pentest-Framework ARTEX ein, das autonom vom Aufklären bis zum Datenabfluss agiert. Seit September wurden Organisationen aus Behörden, Rüstung, Finanzen, Industrie, Technologie und Energie angegriffen; teils dauerte es unter drei Stunden bis zu privilegiertem Zugriff. Bei ConnectWise registrierte Microsoft 2.900 Anmeldeversuche pro Minute, allein am 11. Oktober über 111.000 Fehlversuche. Genutzt wurden gestohlene Cloud-Backup-Zugangsdaten für Microsoft-365-Umgebungen. Der Entwickler stellt ARTEX auf Closed Source um, Chinas Außenministerium weist Kenntnis der Vorfälle zurück.
Warum relevant: Unternehmen sollten Anmeldeüberwachung, Sperrmechanismen und die Rechte angebundener Anwendungen in Cloud-Umgebungen prüfen, da KI-gestützte Angriffe kaum Reaktionszeit lassen.
Arista schließt aktiv ausgenutzte Zero-Day-Lücke im VeloCloud Orchestrator
Arista Networks hat Updates für eine bereits angegriffene kritische Schwachstelle (CVE-2026-114625) in VeloCloud Orchestrator On-Prem veröffentlicht. Per SQL-Injection können authentifizierte Nutzer mit geringen Rechten Operator-Privilegien erlangen und interne Funktionen nutzen, was Vertraulichkeit, Integrität und Verfügbarkeit gefährdet. Gehostete Installationen ab Version 5.2.3.18, 6.1.3.10 beziehungsweise 6.4.2.12 sind gepatcht. Bis zum Update sollen Administratoren den Zugriff auf Admin-Netze beschränken, Webzugriffs- und Administratorprotokolle prüfen und die IP-Adressen 74[.]82.197.86 und 38[.]54.50.151 sperren. Bei Verdacht sind Logs vor der Bereinigung zu sichern. Es ist bereits die vierte aktiv ausgenutzte Arista-Zero-Day-Lücke in diesem Jahr.
Warum relevant: Betreiber von VeloCloud Orchestrator On-Prem sollten das Update einspielen, den Web-Zugriff auf Admin-Netze begrenzen und Logs auf Kompromittierung prüfen.
Großbritannien sichert Gasversorgung kurzfristig über Belgien – Kommentar sieht Dauerlösung als nötig
Großbritannien importiert fast 60 Prozent seines Gases und vereinbart mit dem belgischen Pipeline-Eigner Interconnector Limited, Kompressorkapazitäten für Extremlagen im Winter 2026/27 zu erhalten. Die Kosten liegen laut Guardian-Kommentar bei etwa 10 Pence pro Monat, rund 1,19 Pfund je Haushalt und Jahr. Nach Ofgem ist dies die einzige verfügbare Maßnahme, die den Winter und vier Folgejahre abdeckt, ersetzt aber keine weiteren Regierungsschritte. Hintergrund ist eine Warnung des Netzbetreibers Neso vor einem Versorgungsrisiko 2030. Der Kommentar fordert mehr Speicher oder LNG-Terminals; die endgültige Regierungsantwort steht erst für nächstes Jahr an.
Warum relevant: Energieintensive Unternehmen mit Standorten in Großbritannien sollten ihre Notfallplanung für Gasengpässe in Spitzenlastphasen überprüfen.
Britische Aufseher wollen Verantwortlichkeitsregeln für Finanzmanager lockern
Die Bank of England und die Finanzaufsicht FCA schlagen vor, die nach der Finanzkrise 2008 eingeführten Verantwortlichkeitsregeln für Führungskräfte abzuschwächen. Nur noch die obersten Führungskräfte wie Vorstandschefs und Finanzchefs müssten jährlich sowie vor Stellenantritt ihre Eignung nachweisen; rund 140.000 Beschäftigte würden von zusätzlichen Prüfungen befreit. Firmen müssten Verstöße geringeren Ausmaßes nicht mehr melden, sondern nur schwerwiegendes Fehlverhalten sowie letzte Abmahnungen und Entlassungen. Die Aufseher beziffern die Entlastung auf etwa 2 Milliarden Pfund über zehn Jahre. Zudem sinken ihre Kosten bei der Bank of England um 11,5 Millionen und bei der FCA um 229 Millionen Pfund jährlich. Die hohen Standards individueller Verantwortlichkeit sollen laut Aufsehern bleiben.
Warum relevant: Britische Finanzunternehmen sollten ihre internen Melde- und Eignungsprüfprozesse an die vorgeschlagenen Änderungen anpassen und den weiteren Konsultationsverlauf beobachten.
Schweden stärkt Krisenvorsorge mit Übungen, Broschüre und Gesamtverteidigung
Schweden bereitet seine Bevölkerung auf Krieg, Extremwetter und Terror vor. Im Rahmen der 10. Bereitschaftswoche verbrachten in Grums rund 40 Freiwillige zwölf Stunden in einem Bunker ohne Wasser und Strom; ein Rollstuhlfahrer zeigte dabei Barrieren auf. Eine Broschüre an alle Haushalte erklärt Schutz vor Luftangriffen und Vorräte für sieben Tage ohne staatliche Hilfe. Im Rahmen der Gesamtverteidigung können Menschen zwischen 16 und 70 Jahren zu militärischen oder zivilen Aufgaben verpflichtet werden. 64.000 Schutzräume bieten Platz für etwa 70 Prozent der Bevölkerung, doch bei größeren Wohnungsbauprojekten entstanden seit 20 Jahren keine neuen. Kommunen und Unternehmen beteiligen sich an den Übungen.
Warum relevant: Unternehmen sollten prüfen, ob ihre Krisenübungen und Notfallpläne auch eine mindestens einwöchige Selbstversorgung und die Belange von Beschäftigten mit Behinderung berücksichtigen.
PHP-Schwachstelle: Websites weltweit offline, Millionen Angriffsversuche
Weltweit sind Websites vom Netz genommen worden, weil Regierungen und Unternehmen eine Schwachstelle in der Programmiersprache PHP beheben wollen. Befürchtet wird, dass Angreifer die Lücke nutzen, um Daten zu stehlen, Webserver zu übernehmen oder Dienste zu stören. Cybersicherheitsunternehmen berichten von Millionen Angriffsversuchen auf Websites, seit das Problem öffentlich wurde. Der Guardian greift das Thema in seinem Podcast „Today in Focus“ auf, in dem Technologiereporterin Aisha Down die Lage einordnet. Die Behebung hat damit bei Behörden und Firmen hohe Dringlichkeit.
Warum relevant: Unternehmen sollten umgehend prüfen, wo PHP in ihren Webanwendungen und auf ihren Servern eingesetzt wird, und verfügbare Korrekturen einspielen.
Railway: Mögliche Offenlegung von Umgebungsvariablen, Nutzer sollen Secrets erneuern
Der Cloud-Anbieter Railway hat nach verdächtigen Aktivitäten in Systemen, die Umgebungsvariablen von Kunden speichern, eine dringende Warnung veröffentlicht. Nach bisherigen Erkenntnissen könnte ein Unbefugter verschlüsselte Variablen eingesehen und teils entschlüsselt haben; sie enthalten mitunter API-Schlüssel sowie Datenbank- und Registry-Zugangsdaten. Railway hat rund 4,8 Millionen Nutzer und hostet mehr als 16 Millionen Dienste. Der Vorfall gehört laut Unternehmen zu einer Serie von Angriffen auf Anbieter von KI-Inferenz, die direkt informiert wurden. Alle Nutzer sollen Secrets sofort erneuern und Logs prüfen. Deployments sind pausiert; am 22. Oktober liefen Builds für Pro und Enterprise wieder, die übrigen Workspaces folgen später.
Warum relevant: Unternehmen mit auf Railway betriebenen Anwendungen sollten sofort alle dort hinterlegten Schlüssel und Zugangsdaten rotieren und die Logs der betroffenen Dienste auf ungewöhnliche Aktivität prüfen.
Europaparlament will strengere Methanregeln für Importeure bis Mai 2031 verschieben
Hintergrund ist laut dpa die aktuelle Energiepreiskrise. Die EU-Kommission hatte zuvor lediglich eine Verschiebung um ein Jahr vorgeschlagen. Die EU-Staaten müssen der Änderung noch zustimmen. Ursprünglich sollten Unternehmen ab 2027 für bestimmte Lieferverträge nachweisen, dass Produzenten im Herkunftsland ihre Methan-Emissionen mindestens so sorgfältig überwachen und dokumentieren, wie es die EU von eigenen Unternehmen verlangt.
Warum relevant: Importeure fossiler Energieträger sollten ihre Planung für Nachweispflichten zu Methan-Emissionen an Lieferanten offenhalten, bis die EU-Staaten über die Verschiebung entschieden haben.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.