Das Lagebild fasst die Ereignisse zusammen, die der NOVELEDGE Resilienzradar in der Kalenderwoche 43/2026 (19.–25. Oktober 2026) neu erfasst hat – mit Blick auf Business Continuity, kritische Infrastrukturen und Abhängigkeiten. Aufgenommen sind nur geprüfte und veröffentlichte Ereignisse.
Am häufigsten betroffene Sektoren: Energie (31), Informationstechnik und Telekommunikation (30), Transport und Verkehr (10), Finanzwesen (10).
Häufigste Risikobereiche: Geopolitik (44), Cyber (29), Technologie (10), Lieferketten (6).
Die wichtigsten Ereignisse der Woche
Stromausfall – Kreis Dithmarschen, Kreis Nordfriesland & Kreis Schleswig-Flensburg
In den Kreisen Dithmarschen, Nordfriesland und Schleswig-Flensburg kam es zu einem Stromausfall, der mehrere Haushalte und Betriebe betrifft.
Mögliche Auswirkungen:
- Engere Zusammenarbeit mit den Energieversorgern zur Klärung der Ursachen.
- Monitoring der Auswirkungen auf kritische Infrastrukturen.
- Vorbereitung auf mögliche längere Ausfälle.
Wirkungskette: Stromausfall → Unterbrechung der Energieversorgung → Beeinträchtigung der Gesundheitsversorgung
Fragen für das eigene BCM:
- Wie lange kann der Betrieb ohne Strom aufrechterhalten werden?
- Gibt es Notstromaggregate für kritische Einrichtungen?
- Wie sind die Kommunikationswege bei einem Stromausfall gesichert?
Betroffene Objekte (mit Begründung):
- Stromverteilnetze Deutschland – Stromausfall im regionalen Verteilnetz am 18.10.2026 in den Kreisen Dithmarschen, Nordfriesland und Schleswig-Flensburg (u. a. Gemeinden Erfde und Tielen), gemeldet über die Warn-App des Bundes.
Quellen: Warnungen des Bundes – MoWaS (warnung.bund.de) · Warnungen des Bundes – MoWaS (warnung.bund.de) · Warnungen des Bundes – MoWaS (warnung.bund.de)
Großflächiger Stromausfall – Landkreis Breisgau Hochschwarzwald
Im Landkreis Breisgau Hochschwarzwald kam es zu einem großflächigen Stromausfall.
Mögliche Auswirkungen:
- Engere Zusammenarbeit mit dem Energieversorger zur schnellen Wiederherstellung der Versorgung
- Regelmäßige Überprüfung der Notfallpläne und Schulungen für Mitarbeiter
Wirkungskette: Stromausfall → Unterbrechung der Energieversorgung → Störungen in der Produktion
Fragen für das eigene BCM:
- Wie lange kann der Betrieb ohne Strom aufrechterhalten werden?
- Gibt es Notstromaggregate oder alternative Energiequellen?
- Wie sind die Kommunikationswege im Falle eines Stromausfalls gesichert?
Hormus: Angriffe auf Handelsschiffe auf Höchststand – Meldestelle UKMTO überlastet
Mitte Oktober 2026 erreichten die gemeldeten Angriffe auf Handelsschiffe in und um die Straße von Hormus einen Höchststand. In den ersten zwei Oktoberwochen wurden mindestens 23 Angriffe gezählt, mindestens fünf davon mit Treffern im Maschinenraum; die britische Meldestelle UKMTO kommt mit der Erfassung nicht nach, viele Angriffe bleiben ungemeldet. Das Joint Maritime Information Center zählt seit März 153 Sicherheitsvorfälle in der Region, der Schiffsverkehr liegt rund 70 % unter Vorkriegsniveau. Die USA beanspruchen die Kontrolle über die Meerenge, die Angriffe gehen dennoch weiter.
Mögliche Auswirkungen:
- Engere Zusammenarbeit mit maritimen Sicherheitsbehörden.
- Regelmäßige Überprüfung der Sicherheitsprotokolle für Lieferketten.
- Schulung des Personals zu Notfallmaßnahmen.
Wirkungskette: Angriffe auf Schiffe → Unterbrechung der Ölversorgung → Anstieg der Preise → Auswirkungen auf die Wirtschaft
Fragen für das eigene BCM:
- Wie abhängig sind wir von Rohstoffen, die durch die Straße von Hormuz transportiert werden?
- Haben wir Notfallpläne für alternative Lieferwege?
- Wie schnell können wir auf Preisschwankungen reagieren?
Betroffene Objekte (mit Begründung):
- Straße von Hormus – Direkt genannt
Quellen: Splash247 – Maritime & Offshore News · gCaptain – Maritime News · gCaptain – Maritime News
PHP2Shell: kritische PHP-Lücken – Behörden nehmen Webseiten vom Netz
Zwei kritische Lücken in PHP (CVE-2026-109618/-109619, „PHP2Shell“) erlauben Angreifern ohne Authentifizierung, Code auf Webservern auszuführen. Betroffen sind praktisch alle PHP-Installationen, die Webanfragen verarbeiten; Apache mit mod_php gilt als besonders gefährdet. Seit dem 21.10.2026 gibt es Updates (8.5.12, 8.4.27, 8.3.36, 8.2.35), ein Angriffsversuch wurde bereits am 17.10. beobachtet. Behörden, Kliniken und Hochschulen in mehreren Ländern nahmen Webseiten vorsorglich vom Netz.
Mögliche Auswirkungen:
- Überwachung der Sicherheitslage in Bezug auf PHP
- Schnelle Umsetzung von Sicherheitsupdates
- Schulung der Mitarbeiter zu Cyber-Sicherheitspraktiken
Wirkungskette: Entdeckung von Sicherheitslücken in PHP → erhöhte Cyber-Bedrohungen → mögliche Datenlecks
Fragen für das eigene BCM:
- Sind alle Systeme, die PHP verwenden, auf dem neuesten Stand?
- Gibt es Notfallpläne für den Fall eines Sicherheitsvorfalls?
- Wie wird die Sicherheit der Daten in betroffenen Anwendungen gewährleistet?
Quellen: BBC World (RSS) · SPIEGEL – Schlagzeilen · Handelsblatt – Schlagzeilen
Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Eine Schwachstelle in Oracle Java SE, GraalVM und OpenJDK ermöglicht es Angreifern, Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.
Mögliche Auswirkungen:
- Schnelle Implementierung von Sicherheitsupdates.
- Überwachung der Systeme auf verdächtige Aktivitäten.
- Schulung der Mitarbeiter zu Cyber-Sicherheitspraktiken.
Wirkungskette: Schwachstelle in Java SE → Umgehung von Sicherheitsvorkehrungen → Datenmanipulation.
Fragen für das eigene BCM:
- Welche Anwendungen nutzen Java SE oder OpenJDK?
- Gibt es Notfallpläne für den Fall eines Sicherheitsvorfalls?
- Wie schnell können Sicherheitsupdates implementiert werden?
Quellen: BSI / CERT-Bund – Sicherheitswarnungen · CERT-Bund – Bürger-CERT Warnmeldungen
Iran meldet weitere Schiffsangriffe bei Hormus, während Trump Teheran Täuschung vorwirft
Iranische Revolutionsgarden berichten von Angriffen auf mehrere Handelsschiffe im Persischen Golf, was die Ölversorgung gefährden könnte.
Mögliche Auswirkungen:
- Engere Zusammenarbeit mit internationalen Partnern zur Sicherstellung der Energieversorgung.
- Monitoring der geopolitischen Lage und Anpassung der Strategien.
Wirkungskette: Militärische Angriffe auf Schiffe → Störung der Ölversorgung → Anstieg der Ölpreise in Europa
Fragen für das eigene BCM:
- Wie hoch ist die Abhängigkeit von Ölimporten aus dieser Region?
- Gibt es alternative Lieferquellen für betroffene Unternehmen?
- Wie schnell können Unternehmen auf Lieferengpässe reagieren?
Betroffene Objekte (mit Begründung):
- Straße von Hormus – Direkt genannt
Quellen: gCaptain – Maritime News · Splash247 – Maritime & Offshore News
Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung
Mehrere Schwachstellen in Microsoft Edge ermöglichen es Angreifern, beliebigen Code auszuführen, was erhebliche Sicherheitsrisiken birgt.
Mögliche Auswirkungen:
- Überwachung der Sicherheitslage und der Schwachstellen.
- Schnelle Umsetzung von Patches und Updates.
- Schulung der Mitarbeiter zu Cyber-Sicherheitspraktiken.
Wirkungskette: Schwachstellen in Microsoft Edge → Cyberangriffe → Datenverlust und Systemausfälle
Fragen für das eigene BCM:
- Sind alle Systeme auf die neueste Version von Microsoft Edge aktualisiert?
- Gibt es Notfallpläne für den Fall eines Cyberangriffs?
- Wie wird die IT-Sicherheit überwacht und verbessert?
Quellen: BSI / CERT-Bund – Sicherheitswarnungen · CERT-Bund – Bürger-CERT Warnmeldungen
Iran bietet Öffnung der Straße von Hormus binnen sieben Tagen an
Iran hat den USA angeboten, die Straße von Hormuz innerhalb von sieben Tagen wieder zu öffnen, was geopolitische Spannungen und Auswirkungen auf die Energieversorgung mit sich bringen könnte.
Mögliche Auswirkungen:
- Engagieren Sie sich in politischen Dialogen zur Stabilisierung der Region.
- Überwachen Sie die Entwicklungen in der Straße von Hormuz kontinuierlich.
Wirkungskette: Politische Spannungen → mögliche Schließung der Straße von Hormuz → Anstieg der Ölpreise → Auswirkungen auf die Energieversorgung
Fragen für das eigene BCM:
- Wie abhängig ist das Unternehmen von Ölimporten über die Straße von Hormuz?
- Gibt es alternative Lieferquellen für Rohöl?
- Wie hoch sind die Sicherheitsbestände an Rohöl?
Betroffene Objekte (mit Begründung):
- Straße von Hormus – Direkt genannt
Quellen: gCaptain – Maritime News · Handelsblatt – Schlagzeilen
Iran-Krieg: Iran nimmt offenbar US-Diplomaten in Nahost ins Visier
Iranische Militäraktionen und Huthi-Angriffe auf Saudi-Arabien bedrohen die Energieversorgung in der Region.
Mögliche Auswirkungen:
- Überwachung der geopolitischen Entwicklungen im Nahen Osten
- Vorbereitung auf mögliche Versorgungsengpässe
- Diversifizierung der Energiequellen
Wirkungskette: Huthi-Angriffe auf Ölanlagen → Störung der Ölproduktion → Anstieg der Ölpreise und Versorgungsengpässe in Europa
Fragen für das eigene BCM:
- Wie abhängig ist das Unternehmen von Ölimporten aus der Region?
- Gibt es alternative Lieferquellen für Energie?
- Wie hoch sind die Sicherheitsbestände an Rohstoffen?
Quellen: Handelsblatt – Schlagzeilen
Rekordhohe Tankerraten drohen US-Ölexporte nach Asien auf Siebenjahrestief zu drücken
Die US-Ölexporte nach Asien stehen vor einem Rückgang auf Mehrjahrestiefs aufgrund rekordhoher Tankerkosten.
Mögliche Auswirkungen:
- Überwachung der geopolitischen Lage
- Anpassung der Einkaufsstrategien
- Erhöhung der Lagerbestände
Wirkungskette: Iran-Krieg → hohe Tankerkosten → Rückgang der US-Ölexporte nach Asien
Fragen für das eigene BCM:
- Wie hoch sind die aktuellen Lagerbestände?
- Gibt es alternative Lieferquellen für Öl?
- Wie lange können die aktuellen Preise gehalten werden?
Quellen: gCaptain – Maritime News
Lagen im Blick
- Softwareschwachstellen 2026 – KW 43 – 25 Ereignisse in dieser Woche
- Panamakanal: Wasserstand und Transitkapazität – 1 Ereignis in dieser Woche
- Schattenflotte: Kontrollen, Beschlagnahmen und Ölpest vor Oman – 1 Ereignis in dieser Woche
Weitere Ereignisse
- Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS
- Mozilla Produkte (Thunderbird, Firefox ESR und Firefox): Mehrere Schwachstellen
- Ölpreise steigen nach Huthi-Angriffen und iranischen Schiffsattacken
- PHP-Sicherheitslücke: Digitalminister sieht keine Hinweise auf Cyberangriffe
- Splunk Splunk Enterprise: Mehrere Schwachstellen
- DrayTek Vigor: Mehrere Schwachstellen ermöglichen Codeausführung
- Zwei weitere Tanker im Persischen Golf angegriffen
- Oracle JD Edwards: Mehrere Schwachstellen
- Oracle Retail Applications: Mehrere Schwachstellen
- Oracle PeopleSoft: Mehrere Schwachstellen
- Oracle E-Business Suite: Mehrere Schwachstellen
- Oracle Enterprise Manager: Mehrere Schwachstellen
- Oracle Financial Services Applications: Mehrere Schwachstellen
- Oracle Supply Chain: Mehrere Schwachstellen
- Oracle Systems: Mehrere Schwachstellen
- Oracle Communications: Mehrere Schwachstellen
- Oracle Construction and Engineering: Mehrere Schwachstellen
- Roundcube Webmail: Mehrere Schwachstellen
- OpenBSD: Mehrere Schwachstellen
- Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- Schlepper in der Straße von Hormus angegriffen
- Irans Hauptölterminals bleiben wegen US-Blockade leer
- Python "virtualenv": Schwachstelle ermöglicht Codeausführung
- Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
- … und 66 weitere im Resilienzradar.
Methodik: Auswahl und Reihenfolge nach Auswirkungspotenzial, Bezug zu Deutschland, Relevanzwert und Zahl der Quellen. Das Auswirkungspotenzial ist eine Einordnung für Business Continuity und Resilienz, keine exakte Kritikalitätsberechnung. Stand: Ende der Kalenderwoche; spätere Entwicklungen stehen in den verlinkten Ereignisakten des Resilienzradars. Weitere Wochen: alle Lagebilder.