FBI und CISA warnen vor Angriffen auf industrielle Kühl- und Kühlkettensysteme
FBI und CISA warnen gemeinsam mit den US-Ministerien für Gesundheit, Landwirtschaft und Verkehr vor aktiven Angriffen auf Kühl- und Überwachungssysteme weltweit. Angreifer nutzen ungepatchte oder aus dem Internet erreichbare Temperaturregler, etwa über Authentifizierungsumgehungen, Code-Injection oder schwache Konfigurationen, und zwingen Anlagen in Dauerheiz- oder Abtauzyklen. Die Folgen reichen von Warenverlusten über Geräteverschleiß bis zu Brandgefahr. Zuvor trafen Angriffe im Oktober schätzungsweise 250 bis 350 französische Supermärkte, im November mehr als 115 Filialen in sechs Ländern sowie drei Lagerstandorte des französischen Blutspendedienstes. Empfohlen werden: Regler vom öffentlichen Internet trennen, Fernzugriff absichern, Standardpasswörter ändern, Updates einspielen, OT vom Firmennetz isolieren und sichere Temperaturgrenzen erzwingen.
Warum relevant: Betreiber von Kühl- und Kühlkettenanlagen sollten prüfen, ob ihre Temperaturregler aus dem Internet erreichbar sind, und Fernzugriff, Passwörter und Updates umgehend absichern.
OpenAI-Pipeline erzeugt Root-Exploits für 948 Linux-Kernel-Schwachstellen
Eine autonome Pipeline mit einem unveröffentlichten OpenAI-Cybermodell hat in einem Lauf Root-Exploits für 948 Schwachstellen im Linux-Kernel erstellt; die API-Kosten lagen bei rund 1,2 Millionen US-Dollar. Die Agenten markierten 2.308 mögliche Fehler, bestätigten 1.724 und entwickelten 1.169 funktionierende Exploits zur Rechteausweitung. Ein früherer Scan im Juli lieferte 166 solcher Exploits. OpenAI hat bereits Hunderte Meldungen und Patches eingereicht und liefert weitere gestaffelt nach. Das Unternehmen warnt, ein Konto mit geringen Rechten auf einem nicht aktuell gepatchten System sei für gut ausgestattete Angreifer faktisch Root-Zugriff gleichzusetzen. Als Schadensbegrenzung nennt es mehrschichtige Abwehr mit Sandboxing und Isolation, etwa Firecracker und gVisor.
Warum relevant: Unternehmen sollten Linux-Systeme zeitnah patchen und zusätzlich Sandboxing und Isolation einsetzen, um die Folgen ausgenutzter Rechteausweitungen zu begrenzen.
Bank of England erhöht Leitzins auf 4 Prozent wegen Energiepreisen
Der geldpolitische Ausschuss der Bank of England hat den Leitzins mit 8:1 Stimmen um 0,25 Prozentpunkte auf 4 Prozent angehoben; ein Mitglied votierte für 0,5 Punkte. Hintergrund sind weiter steigende Energiepreise im neunten Monat des Nahostkonflikts. Die britische Inflation lag im September bei 3,5 Prozent und soll bis Mitte nächsten Jahres auf etwa 5 Prozent steigen. Zweitrundeneffekte bei Löhnen und Preisen sind bislang begrenzt, das Risiko hat laut Ausschuss aber zugenommen. Zweijährige Hypothekenzinsen stiegen seit September um knapp 50 Basispunkte, das Unternehmenskreditwachstum blieb stark. Einen festen Zinspfad gibt es nicht; die nächste Sitzung ist am 17. Dezember.
Warum relevant: Unternehmen mit Geschäft oder Finanzierung in Großbritannien sollten ihre Kreditkosten und Energiepreisannahmen im Lichte höherer Zinsen und einer erwarteten Inflation von rund 5 Prozent neu bewerten.
Paraguays Präsident tritt nach Zusammenbruch der Digitalbank Ueno zurück
Paraguays Präsident Santiago Peña hat inmitten einer schweren Bankenkrise seinen Rücktritt erklärt. Auslöser ist die faktische Insolvenz der Digitalbank Ueno vor zwei Tagen. Die Zentralbank leitete ein Abwicklungsverfahren ein, nachdem die Eigenkapitalquote unter 50 Prozent des vorgeschriebenen Mindestwerts gefallen war; zeitweise hatten Kunden keinen Kontozugriff. Ueno hat nach eigenen Angaben 2,8 bis 3 Millionen Kunden, rund 60 Prozent der erwachsenen Bevölkerung, und wickelte auch Rentenzahlungen ab. Peña stand wegen früherer Verbindungen zum Eigentümerkonglomerat Grupo Vázquez in der Kritik, zudem wurde ein Amtsenthebungsverfahren eingeleitet. Tausende protestierten in Asunción.
Warum relevant: Unternehmen mit Geschäftsbeziehungen oder Zahlungsflüssen in Paraguay sollten ihre Bankverbindungen und Liquiditätszugänge dort kurzfristig prüfen.
Urban Outfitters erweitert Plattform für mehr Transparenz bei Materialkosten
Der Mutterkonzern mehrerer Handelsmarken, Urban Outfitters, ergänzt seine bestehende Plattform für das Produktlebenszyklusmanagement um zusätzliche Funktionen. Ziel ist mehr Transparenz bei Materialkosten und eine höhere Effizienz der Lieferkette.
Warum relevant: Einkaufs- und Lieferkettenverantwortliche können prüfen, ob eine bessere Sichtbarkeit der Materialkosten in ihren bestehenden Systemen abgebildet werden kann.
Logitech startet Dekarbonisierungsprogramm mit 17 Lieferanten
Der Hersteller von Computerzubehör Logitech startet mit „Chain Reaction“ ein Programm zur Dekarbonisierung seiner Lieferkette. Zum Auftakt bündeln 17 Lieferanten ihre Einkaufsmacht, um gemeinsam erneuerbaren Strom zu beziehen.
Warum relevant: Unternehmen mit eigenen Dekarbonisierungszielen in der Lieferkette können prüfen, ob ein gemeinsamer Einkauf erneuerbaren Stroms mit Lieferanten für sie in Frage kommt.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.