NCSC warnt vor beispiellosem Anstieg von Cybervorfällen in Großbritannien
Der Chef des britischen National Cyber Security Centre, Richard Horne, warnt in seinem Jahresbericht vor einem möglichen „beispiellosen Anstieg“ von Cybervorfällen in den kommenden Monaten. Ursache sei nicht KI als neue Angriffsmethode, sondern dass lange tolerierte Schwachstellen nun in nie dagewesenem Umfang gefunden und ausgenutzt werden könnten. Selbst staatlich gelenkte Angriffe nutzten oft verfügbare, aber nicht eingespielte Patches. Der NCSC hält KI-gestützte Ransomware gegen kritische Infrastruktur in Großbritannien bis 2028 für „sehr wahrscheinlich“. Zugleich investiert die Regierung 70 Millionen Pfund in ein KI-gestütztes Schwachstellenzentrum und weitere 60 Millionen Pfund in das Netzwerk „Cyber Shield“. Horne mahnt Führungskräfte, veraltete Systeme nicht länger aus Kostengründen weiterzubetreiben.
Warum relevant: Unternehmen sollten verfügbare Patches zügig einspielen und veraltete, intern wie extern erreichbare Systeme priorisiert modernisieren oder ablösen.
Erneute Cyberangriffe auf Kühlanlagen europäischer Supermärkte
Drei Wochen nach den letzten Angriffen sind erneut Kühlsysteme von Supermärkten in mehreren europäischen Ländern manipuliert worden, darunter Belgien, Schweden, Irland, Luxemburg, Estland, Finnland und die Niederlande. In Belgien meldeten Delhaize rund 40, Carrefour 15 und Spar fünf Filialen; in Irland waren 13 Märkte betroffen. In Frankreich waren Mitte Oktober etwa 150 Geschäfte betroffen. Aus Estland ist bekannt, dass Angreifer den Steuercomputer eines älteren Danfoss-Kühlsystems mit nicht aktualisierter Software nutzten. Danfoss bestätigt, dass seine Produkte betroffen sind. Betroffene Märkte nahmen Ware vorsorglich aus dem Verkauf. EU-Agrarkommissar Hansen spricht von einem bewussten Versuch, die Lebensmittelkette zu stören; die Lebensmittelsicherheit sei aber nicht gefährdet.
Warum relevant: Betreiber vernetzter Kälte- und Gebäudetechnik sollten Fernzugänge und Softwarestände ihrer Anlagen sowie die Absprachen mit Dienstleistern prüfen und Notfallpläne für Temperaturausfälle bereithalten.
Agrarkommissar Christophe Hansen erklärt, die Ernährungssicherheit in Europa sei nicht gefährdet. Die Serie von Cyberangriffen auf Supermärkte wirft jedoch Fragen zur Widerstandsfähigkeit der Lieferketten auf. Die EU-Kommission will die Vorfälle untersuchen.
Warum relevant: Unternehmen der Lebensmittel- und Kühlkette sollten die Cyberrisiken ihrer Lieferanten und Technikdienstleister bewerten, da mit stärkerer behördlicher Aufmerksamkeit zu rechnen ist.
Google zerschlägt XCPE-Botnetz mit vorinstallierter Hintertür in TV-Boxen
Google und Partner haben das XCPE-Botnetz aus über 1,3 Millionen Android-TV-Boxen unterbrochen. Die Schadsoftware wurde laut Google mit hoher Sicherheit vom chinesischen Hersteller Videostrong absichtlich in die Firmware eingebaut und für Werbebetrug, Residential-Proxys und weitere Malware genutzt. Zusätzlich wurden Steuerungsserver abgeschaltet, die mindestens 10 Millionen weitere Geräte kontrollierten, etwa Set-Top-Boxen, Karaoke-Geräte und Telehealth-Hardware. Google entzog Videostrong die Lizenz für zertifizierte Android-Geräte und passte sein Zertifizierungsverfahren an. Die Malware bleibt jedoch auf infizierten Geräten und installiert sich aus der /oem/-Partition neu. Nutzer müssen saubere Firmware aufspielen oder die Geräte vom Internet trennen.
Warum relevant: Unternehmen sollten prüfen, ob solche Geräte in ihren Netzen im Einsatz sind, und diese bis zur Installation sauberer Firmware vom Internet trennen.
Nordkorea bestreitet eine Beteiligung am Hackerangriff auf die Kryptobörse Binance. Kim Yo Jong, Schwester von Machthaber Kim Jong Un, nannte die US-Anschuldigung eine unhaltbare Unterstellung und schwere Provokation und kündigte an, Pjöngjang werde seine Haltung gegenüber den USA überdenken. Das FBI ordnet die Tat einer nordkoreanischen Hackergruppe zu, die im Vorjahr bereits 1,5 Milliarden US-Dollar bei der Börse Bybit erbeutet haben soll. Experten zufolge nutzt Nordkorea solche Diebstähle, um Devisen zu beschaffen und sein Atomprogramm zu finanzieren.
Warum relevant: Unternehmen mit Kryptobeständen oder Geschäftsbeziehungen zu Börsen sollten Verwahrung, Zugriffsrechte und Gegenparteirisiken prüfen.
Mercado Bitcoin nach Cyberangriff offline, über 46 Millionen Dollar abgeflossen
Die brasilianische Kryptobörse Mercado Bitcoin hat nach einem Cybervorfall alle Ein- und Auszahlungen ausgesetzt. Blockchain-Sicherheitsfirmen zufolge flossen am späten Sonntag mehr als 46 Millionen US-Dollar ab; das Unternehmen bestätigte die Summe nicht. Es erklärt, Kunden seien nicht geschädigt und keine Daten abgeflossen, und will die Plattform in den kommenden Tagen wiederherstellen. Mehrere Experten widersprechen und belegen Abflüsse aus einzelnen Kundenwallets. Tether fror rund 4,5 Millionen Dollar ein, weitere 2 Millionen froren andere Plattformen ein. Der Angriff folgt wenige Tage auf den Diebstahl von 6,3 Milliarden Dollar bei Binance. Auch Chainalysis meldete einen Vorfall mit KI-gestützten Werkzeugen.
Warum relevant: Unternehmen und Anleger mit Guthaben auf Kryptoplattformen sollten Konzentrationsrisiken prüfen und die Zugriffsmöglichkeiten bei Plattformausfällen klären.
Höhere Frachtkosten belasten Händler im dritten Quartal
Amazon, Tractor Supply und Carter’s berichten für das dritte Quartal von steigenden Kosten für Treibstoff und Transport sowie vereinzelten Verzögerungen beim Wareneingang. Amazons Versandkosten stiegen um 11 Prozent bei 12 Prozent mehr Einheiten; ohne Treibstoff- und Fernverkehrsteuerung waren es 8 Prozent, auch dank besserer Lagerplatzierung und kürzerer Wege. Bei Tractor Supply sank die Bruttomarge auf 36,4 Prozent nach 37,4 Prozent, trotz 5,1 Prozent mehr Umsatz. Carter’s nennt Hafenstaus und fehlende Container als Grund für einen um 11 Prozent niedrigeren Lagerbestand von 587 Millionen Dollar, ohne bisher wesentliche Geschäftsfolgen. Verspätete Ware kann das Verkaufsfenster im Weihnachtsgeschäft verpassen.
Warum relevant: Händler sollten Frachtkosten, Lieferzeiten und Lagerplanung für das Weihnachtsgeschäft prüfen und Spielräume bei Preisen und Bestandspuffern festlegen.
USA bestätigen begrenzte Angriffe auf iranische Ziele bei Hormus
Ein US-Regierungsvertreter betont, es handle sich nicht um die Wiederaufnahme größerer Kampfhandlungen. Das Ausmaß der Schäden ist unklar. Präsident Trump hatte zuvor erklärt, vor den Zwischenwahlen keine größeren Angriffe anzuordnen. Medien berichten, Washington erwäge mit Israel weitere Schläge nach der Wahl. Der Krieg und seine Folgen für die Benzinpreise gelten als Schwachpunkt der Republikaner.
Warum relevant: Unternehmen mit Energie- oder Seetransportabhängigkeit in der Region sollten ihre Szenarien für Preis- und Routenrisiken aktualisieren.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.