Frankreich ordnet Angriffe auf Supermarkt-Kühlsysteme iranischer Revolutionsgarden-Einheit zu
Frankreich führt die Cyberangriffe vom 11./12. Oktober auf Kühlsysteme von rund 700 Supermärkten und anderen Handelsstandorten auf die Einheit Shahid Kaveh der iranischen Revolutionsgarden zurück. Die Angreifer kompromittierten industrielle Kühlungssteuerungen und stellten per Fernzugriff die Abtau-Einstellungen auf hohe Temperaturen. Laut CERT-FR waren unter anderem Casino, Leclerc, Coopérative U, Metro, Carrefour und Intermarché sowie kleinere Metzgereien und ein Schlachthof betroffen. Die Folgen: mindestens 15 Brände und Lebensmittelverluste in zweistelliger Millionenhöhe. Eine zweite Welle im November traf mehr als 115 Märkte in sechs europäischen Ländern, wurde aber nicht zugeordnet. Frankreich bestellt den iranischen Botschafter ein und will EU-Sanktionen vorschlagen; FBI und CISA warnen vor Angriffen auf Kühlketten-Systeme.
Warum relevant: Betreiber von Kühl- und Kältetechnik sollten den Internetzugang und die Fernwartung ihrer industriellen Steuerungen prüfen und Notfallpläne für Temperaturausfälle bereithalten.
Xeneta: Containerraten Asien–US-Westküste seit Kriegsbeginn um 343 Prozent gestiegen
Laut Xeneta lagen die Spotraten von Asien an die US-Westküste im Oktober 343 Prozent über dem Stand vom 28. Februar, kurz vor Beginn der Nahost-Krise. Für 2027 erwartet der Anbieter dennoch sinkende Preise: minus 30 Prozent bei Spotraten und minus 5 Prozent bei Langfristverträgen, jeweils gegenüber dem dritten Quartal 2026. Grund sind ein Flottenwachstum von 6,8 Prozent und die Rückkehr von Schiffen auf Routen durch das Rote Meer. Risiken bleiben: Die Bunkerpreise stiegen um 107 Prozent, die Treibstoffzuschläge in Langfristverträgen um 42 Prozent auf 820 US-Dollar je 40-Fuß-Einheit. Die Pünktlichkeit lag im dritten Quartal bei 27 Prozent, der Golf-Verkehr bleibt gestört, und Panama-Kanal-Zuschläge könnten steigen.
Warum relevant: Verlader sollten Frachtverträge auf Treibstoffzuschläge und Routenklauseln prüfen und Lieferzeiten wegen der niedrigen Pünktlichkeit großzügiger planen.
N-able nimmt N-central nach Veröffentlichung von über 30 mutmaßlichen Zero-Days offline
N-able hat seine gehosteten N-central-Umgebungen in Amerika, Europa und Asien-Pazifik vom Netz genommen und Kunden mit eigenen Servern empfohlen, diese herunterzufahren. Auslöser war die Veröffentlichung von mehr als 30 mutmaßlichen Zero-Day-Lücken samt Exploit-Code durch den Forscher Sean Bales, teils KI-gestützt gefunden. Darunter sind Authentifizierungsumgehung und Remote Code Execution; eine unauthentifizierte XXE-Kette erlaubt Befehle auf dem Server und das Anlegen eines Administratorkontos. N-central dient Dienstleistern zur Fernverwaltung von Kundengeräten. N-able entwickelt einen Hotfix und hat nach eigenen Angaben keine aktive Ausnutzung beobachtet. Ein Zeitplan für die Wiederverfügbarkeit liegt nicht vor; Updates sollen alle vier Stunden erscheinen. Bales begründet die Veröffentlichung mit unbeantworteten früheren Meldungen.
Warum relevant: Betreiber und Dienstleister mit N-central sollten dem Rat zum Herunterfahren der Server folgen und Ausweichprozesse für das Geräte-Management aktivieren, bis ein Hotfix vorliegt.
Japans Active Cyber Defense Law: Behörden erwarten Nachweise statt Absichtserklärungen
Der Gastbeitrag von Greg Statton, Technologiechef APAC bei Cohesity, ordnet Japans im Mai 2025 verabschiedetes Active Cyber Defense Law ein. Es erlaubt dem Staat, Cyberangriffe auf kritische Infrastruktur zu erkennen, zu überwachen und notfalls zu neutralisieren. Der Autor argumentiert, ein proaktiver Staat erwarte auch von Unternehmen proaktives Handeln und belastbare Belege dafür, wann ein Vorfall erkannt, wie er eingedämmt und wie sauber wiederhergestellt wurde. Jährliche Audits und nachträgliche Vorfallberichte reichten nicht mehr. Resilienz werde zum Wettbewerbsvorteil bei Partnerschaften, Beschaffung und Genehmigungen. Als ähnliche Entwicklungen nennt er Koreas AI Basic Act, den EU AI Act und Singapurs Rahmenwerke. Es handelt sich um eine Meinungsäußerung des Autors.
Warum relevant: Unternehmen sollten Erkennung, Eindämmung und Wiederherstellung so dokumentieren und testen, dass sie Aufsicht und Geschäftspartnern prüfbare Nachweise vorlegen können.
Boeing streicht rund fünf Prozent der Stellen im Verkehrsflugzeuggeschäft
Boeing baut etwa fünf Prozent seiner Belegschaft im Geschäft mit Verkehrsflugzeugen ab, und zwar durch eine Mischung aus Entlassungen und natürlicher Fluktuation. Hintergrund ist das langsamere Hochfahren der Produktion, das Fabriken und Zulieferern laut Konzernmitteilung mehr Zeit zur Stabilisierung geben soll. Die Kündigungsmitteilungen beginnen im Dezember. Zuvor hatte Boeing eingeräumt, das Auslieferungsziel für 2026 zu verfehlen, und die Anhebung der 737-Max-Produktion von 47 auf 52 auf das zweite Halbjahr 2027 verschoben. CEO Kelly Ortberg nannte fehlende Planbarkeit bei der Flügel- und Rumpffertigung als Ursache. Investoren sehen das Hochfahren der 737-Max-Produktion als zentral für Umsatz und Gewinn nach langen Verlusten.
Warum relevant: Zulieferer von Boeing sollten ihre Abrufplanung und Kapazitäten an das verzögerte Produktionsziel anpassen.
Cosco steigert Quartalsgewinn um 81 Prozent dank gestörter Handelsrouten
Der chinesische Reeder Cosco Shipping Holdings hat im dritten Quartal einen auf Aktionäre entfallenden Gewinn von rund 2,58 Milliarden US-Dollar erzielt, 80,73 Prozent mehr als im Vorjahr. Der Umsatz stieg um 29,39 Prozent auf rund 11,34 Milliarden Dollar. Treiber waren geopolitisch bedingte längere Fahrtwege, die die Frachtraten stützten: Auf transpazifischen Verbindungen wuchs der Umsatz um 61,20 Prozent bei nur 12,98 Prozent mehr Ladungsvolumen. Das Unternehmen warnt vor anhaltenden Belastungen durch Konflikte, veränderte Handelsmuster, Hafenstaus und Lieferkettenstörungen; die Entwicklung im Nahen Osten sei ein kritischer Faktor. Die Nachfrage nach Containertransporten erwartet Cosco weiterhin relativ robust.
Warum relevant: Importeure und Exporteure sollten mit anhaltend hohen Frachtkosten kalkulieren und alternative Routen und Kapazitäten bei Reedern absichern.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.