Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Zwei Meldungen wurden erfasst, keine davon quellenübergreifend bestätigt. Die Operational Technology Cyber Coalition (OTCC) fordert eine Verlängerung des Cybersecurity Information Sharing Act von 2015 bis 2035, um kritische Infrastrukturen wie Stromnetze und Wasserversorgung vor KI-gestützten Angriffen zu schützen.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Industrial Cyber·1 Quelle·KEV — Aktiv ausgenutzt·CVSS 8.6·EPSS 88.9 %
Das OT-ISAC warnt vor Cybersicherheitsrisiken im asiatisch-pazifischen Luftfahrtsektor, insbesondere im Zusammenhang mit Passagierreservierungssystemen und Flughafen-OT. Es gab einen Vorfall mit unautorisiertem Zugriff auf Passagierdaten bei Amadeus PSS, der Kunden mehrerer großer Fluggesellschaften betraf. Fluggesellschaften werden aufgefordert, Service-Konten zu überprüfen und die Aufsicht über Drittanbieter zu verbessern.
Der Vorfall zeigt, dass Angreifer sensible Passagierdaten über Drittanbieter-Plattformen kompromittieren können, was zu erheblichen Datenschutzverletzungen und Reputationsschäden führen kann. Die Konzentration von Daten auf gemeinsamen Plattformen erhöht das Risiko einer weitreichenden Offenlegung bei einem einzigen Sicherheitsvorfall.
Die Operational Technology Cyber Coalition (OTCC) und 34 weitere Organisationen fordern eine zehnjährige Verlängerung des Cybersecurity Information Sharing Act von 2015 (CISA 2015) bis 2035. Dies soll die freiwillige Weitergabe von Cyber-Bedrohungsinformationen zwischen Privatsektor und Regierung ermöglichen. Kritische Infrastrukturen wie Stromnetze und Wasserversorgung sind durch KI-gestützte Angriffe gefährdet und benötigen diesen Schutz vor physischen Betriebsunterbrechungen.
Die Verlängerung des CISA 2015 ist entscheidend für den Schutz kritischer Infrastrukturen vor KI-gestützten Cyber-Bedrohungen, die physische Betriebsunterbrechungen verursachen können. Ohne diese Gesetzgebung könnten Unternehmen zögern, Bedrohungsinformationen zu teilen, was die kollektive Abwehr schwächt.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.