Mehrere Sicherheitsfirmen melden erfolgreiche Angriffe auf die PHP-Lücken CVE-2026-109618 und CVE-2026-109619 („PHP2Shell“). GreyNoise zählt mindestens sechs erfolgreiche Ausnutzungen; US-Behörden sollten bis Donnerstag patchen. Dream beschreibt eine mutmaßlich chinesische Kampagne, die PHP2Shell mit der Linux-Lücke CVE-2026-46300 kombinierte und 24 Firewalls kompromittierte, die meisten am 23. und 24. Oktober. Zwei Server einer US-regierungsnahen Umgebung wurden gezielt weiterverfolgt; Zugangsdaten, private Schlüssel und Netzwerktopologie wurden erbeutet. Dream hält persistenten Zugriff für wahrscheinlich. Experten erwarten ähnliche, angepasste Exploit-Ketten gegen andere Geräteklassen; Altgeräte sollten ersetzt werden.
Warum relevant: Unternehmen sollten PHP-Komponenten und Edge-Geräte wie Firewalls auf PHP2Shell-Anfälligkeit prüfen, Patches einspielen und nicht mehr unterstützte Geräte aus dem Netz nehmen.
Amazon: Versandkosten steigen um 11 % – Kraftstoff und Linehaul belasten weiter
Amazon meldet für das dritte Quartal einen Umsatz von 201,9 Mrd. US-Dollar und einen Betriebsgewinn von 28,1 Mrd. Dollar bei einer Rekordmarge von 13,9 %. Die Versandkosten stiegen um 11 %, die versandten Einheiten um 12 %; ohne Kraftstoff- und Linehaul-Inflation lag der Kostenanstieg bei 8 %. Amazon gleicht höhere Transportkosten durch bessere Lagerplatzierung, kürzere Distanzen und Paketbündelung aus. Konzernchef Jassy erwartet im vierten Quartal einen etwas stärkeren Kosteneffekt. Der Kraftstoffzuschlag für Verkäufer im Programm Fulfillment by Amazon gleicht die Mehrkosten nicht vollständig aus. Für das Schlussquartal erwartet Amazon 240 bis 247 Mrd. Dollar Umsatz.
Warum relevant: Händler und Verlader sollten steigende Transport- und Kraftstoffkosten sowie mögliche Zuschläge, etwa bei Fulfillment by Amazon, in ihrer Kalkulation für das Weihnachtsgeschäft berücksichtigen.
EZB verzichtet trotz stark gestiegener Inflation vorerst auf Zinserhöhung
Die Europäische Zentralbank hebt ihre Zinsen trotz deutlich gestiegener Inflation vorerst nicht weiter an. Damit bleibt das Zinsniveau zunächst unverändert.
Warum relevant: Unternehmen sollten ihre Finanzierungs- und Liquiditätsplanung bei weiterhin hoher Inflation und unveränderten Zinsen auf mögliche spätere Zinsschritte prüfen.
Europäische Sarghersteller bereiten Antidumping-Beschwerde gegen China-Importe vor
Eine neue Koalition europäischer Hersteller bereitet eine Antidumping-Beschwerde gegen Importe aus China vor. Sie argumentiert, dass billige Einfuhren und mutmaßliche Zollschlupflöcher die heimischen Produzenten existenziell bedrohen.
Warum relevant: Unternehmen mit Importabhängigkeit oder Preisdruck durch Billigeinfuhren sollten mögliche Handelsschutzverfahren und deren Folgen für Preise und Bezugsquellen beobachten.
Poundland: Eigentümer leitet Schritt zur Insolvenzverwaltung ein, 12.000 Jobs gefährdet
Der Eigentümer Gordon Brothers hat beim High Court eine Absichtserklärung zur Bestellung von Administratoren für die Billigkette Poundland eingereicht; AlixPartners soll das Verfahren leiten. Der Schritt schützt das Unternehmen zehn Tage vor Gläubigerforderungen. Gordon Brothers lehnte ein vom Management gestütztes Angebot der Martin Property Group ab, das unter den übernommenen Schulden von 30 Mio. Pfund lag, und erwartet von einer Zerschlagung höhere Erlöse. Bis zu 12.000 Stellen an rund 600 Filialen sind betroffen. Rivalen wie Fortress, B&M und CDS (The Range) prüfen die Übernahme einzelner Filialen. Die Gewerkschaft Usdaw fordert einen Käufer für das Gesamtunternehmen.
Warum relevant: Lieferanten und Vermieter von Poundland sollten offene Forderungen und Vertragsrisiken prüfen, da der zehntägige Gläubigerschutz bereits gilt.
US-Insolvenzgerichte: Cyberangriff auf Benachrichtigungssystem, laut BAE keine Daten abgeflossen
Nach einem Cyberangriff, der am 22. Oktober bekannt wurde, laufen die Systeme des Bankruptcy Noticing Center (BNC) der US-Bundesinsolvenzgerichte wieder an. Betreiber BAE Systems erklärt, es seien keine Daten abgeflossen und keine personenbezogenen Daten betroffen. Der Ausfall stoppte Erstellung und Versand von Insolvenzbenachrichtigungen; mehrere Websites waren offline. Ein „Bankruptcy Rules emergency“ erlaubt Richtern bis Januar 2027, Fristen zu verlängern. Rückstände seit dem 7. Oktober werden abgearbeitet; Papierbenachrichtigungen ab dem 13. Oktober tragen einen Verspätungshinweis. Kein Akteur bekannte sich zum Angriff.
Warum relevant: Betreiber kritischer Dienstleistungen für Behörden sollten Ausweichprozesse für den Ausfall zentraler Benachrichtigungssysteme definieren und Dienstleister vertraglich auf Wiederanlaufzeiten prüfen.
Bericht: Ukraine setzt Angriffe auf russische Raffinerien auf US-Druck aus
Laut Wall Street Journal hat die Ukraine ihre Angriffe auf russische Ölraffinerien auf Druck von US-Präsident Trump ausgesetzt. Die nicht offiziell verkündete Pause begann demnach Anfang vergangener Woche und soll mindestens bis nach den US-Zwischenwahlen in der kommenden Woche dauern. Russland griff unterdessen Kiew erneut mit ballistischen Raketen an; laut Bürgermeister Klitschko brach ein Brand in einem Lagergebäude aus. Präsident Selenskyj meldete die Zerstörung zweier russischer Kampfflugzeuge im Gebiet Wolgograd sowie die Beschädigung einer Raketenstartrampe.
Warum relevant: Unternehmen mit Energie- und Rohstoffexposition sollten ihre Szenarien für Ölpreise und Lieferwege auf eine mögliche zeitlich begrenzte Pause der Raffinerieangriffe prüfen.
DRK eröffnet in Luckenwalde größtes Bevölkerungsschutzzentrum Deutschlands
Das Deutsche Rote Kreuz hat im brandenburgischen Luckenwalde das nach eigenen Angaben größte und modernste Bevölkerungsschutzzentrum Deutschlands eröffnet. Auf 34.000 Quadratmetern lagern mehr als 120 Fahrzeuge sowie hunderte Tonnen Material, darunter Zelte, Medikamente, Verbandsmaterial und Notstromaggregate. DRK-Präsident Gröhe sagte im RBB, in Deutschland gebe es bislang deutlich zu wenig Kapazitäten; das DRK habe sich daher entschieden, in Vorleistung zu gehen.
Warum relevant: Unternehmen sollten in ihrer Notfallplanung berücksichtigen, dass staatliche und gemeinnützige Reservekapazitäten begrenzt sind, und eigene Vorräte für Notstrom und Material prüfen.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.