PANOPTES · 30 Tage: Die Cyberlage vom 10. Oktober bis 10. November 2026

Hundert Augen, dreißig Tage: In PANOPTES fassen wir einmal im Monat zusammen, was in der Cyberlage wirklich zählt. Folge 1 deckt den Zeitraum vom 10. Oktober bis 10. November 2026 ab, mit Fokus auf Deutschland, Österreich und die Schweiz.

Sabotage an Kühlanlagen

Unbekannte haben die Kühlung in Supermärkten aus der Ferne manipuliert, teils auf bis zu 50 Grad. Betroffen waren auch ein Pharmahändler und der französische Blutspendedienst. Frankreich schreibt die Angriffe einer Einheit der iranischen Revolutionsgarden zu. Die Lehre für jeden Betrieb: Was ein Fernwartungsportal hat, braucht dieselbe Absicherung wie jeder andere Zugang ins Netz.

40 aktiv ausgenutzte Schwachstellen

Die US-Behörde CISA hat in diesem Zeitraum 40 Schwachstellen als aktiv ausgenutzt in ihren KEV-Katalog aufgenommen. Bei Ivanti Connect Secure waren es drei Lücken in drei Wochen, Updates sind verfügbar (Einordnung im Threat Watch).

SAP Patch Day am 10. November

SAP hat vier Lücken mit dem Höchstwert CVSS 10,0 geschlossen, unter anderem in NetWeaver AS ABAP, Web Dispatcher und Gateway. Eine Ausnutzung ist noch nicht bekannt. Genau deshalb lohnt es sich, jetzt zu patchen (Details im Threat Watch).

Ransomware in DACH

Rund 80 Einträge mit Bezug zu Deutschland, Österreich und der Schweiz tauchten auf Leak-Seiten auf, vor allem aus dem Mittelstand. Am aktivsten waren Qilin, The Gentlemen und Payload. Bestätigt haben Angriffe unter anderem Holcim, die Stadt Eichstätt und die Brenner Basistunnel BBT SE. Neu aufgetaucht ist die Gruppe Vortex mit 14 Einträgen am ersten Tag, bislang unbestätigt. Alle Profile: Threat-Actor-Lexikon.

Drei Dinge für November

• Multi-Faktor-Anmeldung für jeden Fernzugang.
• Alte, vergessene Portale finden und abschalten.
• SAP-Updates vom 10. November einspielen.

Wenn es bei Ihnen brennt: Unsere Notfall-Hotline +49 89 45 24 24-112 und alles zum Vorgehen im Ernstfall. Alle aktuellen Schwachstellen finden Sie im Threat Watch.