Daily Mobilität — 23. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Ein Logistikunternehmen in der Ukraine wurde Ziel eines destruktiven Datenlöschangriffs durch russische Hackergruppen, die eine neue Backdoor namens MythicRatatoskr nutzten. Die US-Küstenwache hat das NVIC 02-26 veröffentlicht, das maritime Organisationen in den USA zur Einhaltung von Cybersicherheitsvorschriften verpflichtet.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 2

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Russian-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack

The Hacker News1 Quelle

Die russischen Hackergruppen Sandworm und UAC-0099 haben einen destruktiven Datenlöschangriff auf ein ukrainisches Logistikunternehmen durchgeführt. Dabei wurde eine neue Backdoor namens MythicRatatoskr eingesetzt, die über das Yggdrasil-Mesh-Netzwerk kommuniziert. Ukrainische Unternehmen, insbesondere in den Sektoren Regierung, Energie, Logistik und Getreide, sind betroffen.

Dieser Angriff zeigt die Fähigkeit staatlich unterstützter Akteure, neue, schwer erkennbare Backdoors und Kommunikationsmethoden (Yggdrasil-Mesh-Netzwerk) für destruktive Angriffe einzusetzen. Unternehmen müssen ihre Abwehrmaßnahmen gegen Phishing und ihre Netzwerküberwachung verstärken, um solche Bedrohungen zu erkennen.

Zur Meldung

US Coast Guard releases NVIC 02-26 to guide maritime operators on cybersecurity plans, IT and OT risk assessments

Industrial Cyber1 Quelle

Die US-Küstenwache hat das NVIC 02-26 veröffentlicht, das maritime Organisationen in den USA zur Einhaltung von Cybersicherheitsvorschriften verpflichtet. Betroffen sind US-registrierte Schiffe, Hafenanlagen und Einrichtungen auf dem äußeren Festlandsockel. Diese müssen bis zum 16. Juli 2027 Cybersicherheitsbeauftragte benennen, Risikobewertungen durchführen und Cybersicherheitspläne einreichen.

Maritime Organisationen müssen proaktive Schritte unternehmen, um ihre Cybersicherheit zu verbessern und regulatorische Anforderungen zu erfüllen, um Strafen zu vermeiden und die Betriebssicherheit zu gewährleisten.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.