Das Lagebild fasst die Ereignisse zusammen, die der NOVELEDGE Resilienzradar in der Kalenderwoche 40/2026 (28.–4. Oktober 2026) neu erfasst hat – mit Blick auf Business Continuity, kritische Infrastrukturen und Abhängigkeiten. Aufgenommen sind nur geprüfte und veröffentlichte Ereignisse.
Am häufigsten betroffene Sektoren: Informationstechnik und Telekommunikation (39), Energie (30), Transport und Verkehr (23), Finanzwesen (5).
Häufigste Risikobereiche: Geopolitik (55), Cyber (37), Technologie (7), Sicherheit (5).
Die wichtigsten Ereignisse der Woche
Brandanschlag auf Umspannwerk Reutlingen-West: rund 40.000 Menschen bis zu zwei Tage ohne Strom (8.–10. Juni 2026)
Brandstiftung im 110-kV-Umspannwerk Reutlingen-West (Netze BW/FairNetz) in der Nacht zum 8. Juni 2026: bis zu 20.000 Haushalte / ca. 40.000 Menschen bis zu zwei Tage ohne Strom, Kreisklinikum auf Notstrom, Folgeausfall Umspannwerk Reutlingen-Mitte. LKA ermittelt; Täter und Motiv unbekannt.
Betroffene Objekte (mit Begründung):
- Umspannwerk Reutlingen-Mitte – Folgeausfall: „Mit dem Ausfall kollabierte auch Reutlingen-Mitte“ (ZfK 09.06.2026); wieder in Betrieb gegen 6:00 Uhr (dpa).
- Umspannwerk Reutlingen-West – Tatort: drei Brandstellen, beide FairNetz-Transformatoren, 110-kV-Kabel und Gebäude beschädigt (StM BW 08.06.2026; ZfK 09.06.2026).
- Kreisklinikum Reutlingen (Klinikum am Steinenberg) – Zeitweise ohne Netzstrom, Notstromaggregate sprangen an, 10 Operationen verschoben (dpa/RPR1; StM BW 08.06.2026). Notstromautonomie rechnerisch ca. 6 h, nicht unter realer Last getestet (Angabe C. Horres, 01.10.2026).
Blackout auf der Iberischen Halbinsel (28./29. April 2025): Spanien und Portugal bis zu 16 Stunden ohne Strom – Folgen und Lehren
Am 28. April 2025 um 12:33 Uhr brach das Stromnetz in Spanien und Portugal innerhalb weniger Sekunden vollständig zusammen; auch Andorra und kurzzeitig Teile Südwestfrankreichs waren betroffen. Über 50 Millionen Menschen waren ohne Strom, rund 31 GW Last fielen weg. Portugal war in der Nacht um 00:22 Uhr wieder vollständig versorgt, Spanien am 29. April gegen 7 Uhr zu über 99 Prozent. Ursache war laut Abschlussbericht des Expertengremiums von ENTSO-E (20.03.2026) eine Überspannungskaskade aus Netzschwingungen, unzureichender Spannungs- und Blindleistungsregelung und Kraftwerksabschaltungen. Ein Cyberangriff wurde ausgeschlossen.
Quellen: ENTSO-E – Abschlussbericht des Expertengremiums · POWER Magazine – Anatomy of a Blackout · Ministerio del Interior (Spanien)
RAF Fairford: Landwirtin machte Polizei offenbar auf mutmaßliche Terroristen aufmerksam
Ein mutmaßlicher Anschlag auf einen Luftwaffenstützpunkt in Großbritannien sorgt für Besorgnis und Diskussionen.
Mögliche Auswirkungen:
- Engere Zusammenarbeit mit Sicherheitsbehörden
- Regelmäßige Überprüfung der Sicherheitsvorkehrungen
Wirkungskette: Geplante terroristische Aktivitäten → erhöhte Sicherheitsmaßnahmen → mögliche Störungen im Luftverkehr
Fragen für das eigene BCM:
- Wie sind die Sicherheitsprotokolle für militärische Einrichtungen geregelt?
- Gibt es Notfallpläne für den Fall eines Anschlags?
- Wie wird die Kommunikation im Krisenfall sichergestellt?
Quellen: SPIEGEL – Schlagzeilen · SPIEGEL – Schlagzeilen · Tagesschau – Schlagzeilen
Luftangriffe auf Kiew dauern an – Brücken gesperrt
Die Luftangriffe auf Kiew setzen sich fort, was zu Sperrungen wichtiger Brücken führt.
Mögliche Auswirkungen:
- Monitoring der militärischen Lage in der Region.
- Evaluierung der Auswirkungen auf die Lieferketten.
- Vorbereitung auf mögliche Engpässe in der Energieversorgung.
Wirkungskette: Luftangriffe → Zerstörung von Brücken → Unterbrechung des Verkehrs → Beeinträchtigung der Logistik.
Fragen für das eigene BCM:
- Wie lange können alternative Transportwege genutzt werden?
- Gibt es Sicherheitspläne für den Transport von Gütern?
- Wie schnell können Reparaturen an der Infrastruktur durchgeführt werden?
Quellen: Tagesschau – Schlagzeilen · Tagesschau (RSS)
Drei weitere Tankerangriffe in verzögerten Hormus-Berichten aufgetaucht
Am 29. September 2026 wurden in der Straße von Hormus und den angrenzenden Gewässern drei Schiffe getroffen (UKMTO-Warnungen 144-26 bis 146-26). Identifiziert sind der von ADNOC betriebene VLCC Mersin Prosperity (Flagge Liberia) und der Tanker Sinbad (Flagge Liberia); das dritte Schiff ist möglicherweise ein LNG-Tanker (unbestätigt). UKMTO erhielt die Angaben verzögert und nannte selbst weder Schiffe noch Schäden. Trotz der Angriffe passierten am selben Tag 17 Schiffe die Meerenge.
Mögliche Auswirkungen:
- Engere Zusammenarbeit mit Lieferanten zur Risikominderung.
- Regelmäßige Überprüfung der Sicherheitsvorkehrungen für den Transport von Rohstoffen.
- Monitoring der geopolitischen Lage in der Region.
Wirkungskette: Angriffe auf Tanker → Unsicherheit über Schifffahrtssicherheit → Preiserhöhungen und mögliche Versorgungsengpässe im Öl- und LNG-Markt.
Fragen für das eigene BCM:
- Wie abhängig ist das Unternehmen von Öl- und LNG-Lieferungen aus dieser Region?
- Gibt es alternative Lieferquellen oder -wege?
- Wie hoch sind die Sicherheitsbestände an Rohstoffen?
Betroffene Objekte (mit Begründung):
- Straße von Hormus – Direkt genannt
Quellen: gCaptain – Maritime News · The Maritime Executive – Marine News
Schwierige Zeiten für Irans sanktionsumgehende Ölmakler
Die iranischen Öltanker sind aufgrund einer Blockade seit 10 Wochen am Verlassen des Golfs gehindert, was den Ölhandel stark beeinträchtigt.
Mögliche Auswirkungen:
- Überwachung der geopolitischen Entwicklungen
- Analyse der Abhängigkeit von Ölimporten
- Entwicklung von Notfallplänen
Wirkungskette: Blockade → Anstieg der Ölpreise → Beeinträchtigung der Energieversorgung
Fragen für das eigene BCM:
- Wie stark sind wir von Ölimporten aus dem Golf abhängig?
- Haben wir alternative Energiequellen oder Lieferanten?
- Wie hoch sind unsere Sicherheitsbestände an Öl?
Quellen: The Maritime Executive – Marine News
Iran-Krieg: Huthis haben nach eigenen Angaben Aramco-Anlage in Riad angegriffen
Huthis haben eine Aramco-Anlage in Riad angegriffen, was die Stabilität der Ölversorgung gefährden könnte. Zudem wurde ein Öltanker vor der Küste des Oman getroffen.
Mögliche Auswirkungen:
- Überwachung der geopolitischen Entwicklungen in der Region
- Vorbereitung auf mögliche Preiserhöhungen bei Öl
- Evaluierung der eigenen Abhängigkeiten von Ölimporten
Wirkungskette: Angriff auf Aramco-Anlage → Störung der Ölproduktion → Anstieg der Ölpreise
Fragen für das eigene BCM:
- Wie hoch ist die Abhängigkeit von Ölimporten aus der Region?
- Gibt es alternative Lieferquellen für kritische Rohstoffe?
- Wie sind die Notfallpläne für Störungen in der Energieversorgung?
Quellen: Handelsblatt – Schlagzeilen
Iran-Krieg: Irans Währung fällt auf historisches Tief
Die Währung Irans fällt auf ein historisches Tief, während militärische Konflikte in der Region die Ölversorgung gefährden.
Mögliche Auswirkungen:
- Überwachung der geopolitischen Entwicklungen in der Region
- Bewertung der Auswirkungen auf die Energiepreise
- Entwicklung von Notfallplänen für die Energieversorgung
Wirkungskette: Iran-Krieg → Störung der Ölversorgung → Anstieg der Energiepreise
Fragen für das eigene BCM:
- Wie hoch sind die Abhängigkeiten von Ölimporten aus der Region?
- Gibt es alternative Lieferquellen für Rohöl?
- Wie sind die Notfallpläne für die Energieversorgung gestaltet?
Quellen: Handelsblatt – Schlagzeilen
Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien
Eine kritische Schwachstelle in Fortinet FortiMail ermöglicht es Angreifern, Dateien zu manipulieren, was erhebliche Sicherheitsrisiken birgt.
Mögliche Auswirkungen:
- Überprüfung und Patchen aller betroffenen Systeme
- Implementierung von Intrusion Detection Systemen
- Erhöhung der Sicherheitsüberwachung
Wirkungskette: Schwachstelle in Fortinet FortiMail → Manipulation von Dateien → Datenkompromittierung
Fragen für das eigene BCM:
- Sind alle Systeme auf dem neuesten Stand und gepatcht?
- Gibt es Notfallpläne für den Fall eines Cyberangriffs?
- Wie wird die Datenintegrität überwacht und sichergestellt?
Straße von Hormus: Unbekannte beschießen Tanker vor Oman
In der Straße von Hormus wurden erneut Tanker angegriffen, was die Sicherheit des Energiehandels gefährdet.
Mögliche Auswirkungen:
- Engere Zusammenarbeit mit Sicherheitsbehörden zur Überwachung der Lage.
- Regelmäßige Schulungen für Mitarbeiter zu Notfallplänen.
- Diversifizierung der Rohölquellen zur Risikominderung.
Wirkungskette: Angriffe auf Tanker → Unterbrechung der Rohölversorgung → Preisanstieg
Fragen für das eigene BCM:
- Wie abhängig sind wir von Rohölimporten aus der Region?
- Haben wir Notfallpläne für Versorgungsengpässe?
- Wie schnell können wir alternative Lieferanten aktivieren?
Betroffene Objekte (mit Begründung):
- Straße von Hormus – Direkt genannt
Quellen: SPIEGEL – Schlagzeilen
Lagen im Blick
- Softwareschwachstellen 2026 – KW 40 – 10 Ereignisse in dieser Woche
- Produkt: DENX U-Boot – 2 Ereignisse in dieser Woche
- Produkt: MikroTik RouterOS – 1 Ereignis in dieser Woche
- Produkt: TeamViewer – 1 Ereignis in dieser Woche
- Produkt: FreeRDP – 1 Ereignis in dieser Woche
- Produkt: Apache Airflow Providers – 1 Ereignis in dieser Woche
- Produkt: Apple macOS – 1 Ereignis in dieser Woche
- Panamakanal: Wasserstand und Transitkapazität – 1 Ereignis in dieser Woche
Weitere Ereignisse
- Zwei weitere Tanker in Hormus melden Angriffe, insgesamt sechs in einer Woche
- Kein Licht, kein Radio: Öltransport durch Hormus ist riskant
- U.S. Adds Carrier and 10,000 Troops to Middle East
- Saudis planen Angriff auf Huthis zur Sicherung des Roten Meeres
- Wind River VxWorks: Schwachstelle ermöglicht Privilegieneskalation
- Tenable Security Nessus: Mehrere Schwachstellen
- [UNGEPATCHT] [kritisch] Foreman: Mehrere Schwachstellen
- CODESYS Control Runtime und Gateway Client: Mehrere Schwachstellen
- Ghostscript: Schwachstelle ermöglicht Codeausführung und Manipulation von Daten
- OpenCTI: Schwachstelle ermöglicht Erlangen von Administratorrechten
- Video: Explosion und Feuer im saudischen Öl-Hafen Yanbu gemeldet
- Neue Angriffe treffen Hormus-Tanker und saudisches Öltor
- Resilience Doesn’t Equal Security- Lloyd’s List
- Zammad: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode und Privilegieneskalation
- Red Hat Enterprise Linux (gvfs): Mehrere Schwachstellen
- Red Hat Enterprise Linux (libpcap): Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung
- JetBrains You Track: Mehrere Schwachstellen
- Kiteworks: Mehrere Schwachstellen
- Iran-Krieg: USA verhängen Sanktionen gegen Waffenbeschaffer für Iran
- Kuwaitischer Tanker in der Straße von Hormus getroffen
- MikroTik RouterOS: Schwachstelle ermöglicht Codeausführung und DoS
- Red Hat Enterprise Linux (pki-core und dogtag-pki): Mehrere Schwachstellen
- OWASP ModSecurity: Mehrere Schwachstellen
- TeamViewer: Mehrere Schwachstellen
- Nebel des Krieges in Hormus vertieft sich durch ungemeldete Schiffsangriffe
- … und 79 weitere im Resilienzradar.
Methodik: Auswahl und Reihenfolge nach Auswirkungspotenzial, Bezug zu Deutschland, Relevanzwert und Zahl der Quellen. Das Auswirkungspotenzial ist eine Einordnung für Business Continuity und Resilienz, keine exakte Kritikalitätsberechnung. Stand: Ende der Kalenderwoche; spätere Entwicklungen stehen in den verlinkten Ereignisakten des Resilienzradars. Weitere Wochen: alle Lagebilder.