Am 22. Oktober arbeiteten Unternehmen und Regierungen unter Hochdruck daran, kritische Schwachstellen in PHP zu beheben, nachdem dessen Entwickler am Vortag dringende Sicherheitsupdates veröffentlicht hatten. PHP ist eine Programmiersprache, mit der Websites betrieben werden. Die Schwachstellen waren mithilfe von KI-Werkzeugen entdeckt worden.
In Japan gehörten die Fluggesellschaft ANA und das Brokerhaus Nomura zu den Unternehmen, die vorsorglich einige Onlinedienste vorübergehend einstellten. Finnlands staatlicher IT-Dienstleister Valtori erklärte, die Dienstsperren würden schrittweise aufgehoben. Zugleich warnte er, dass die Wiederherstellung Tage oder Wochen dauern könne, weil auch die aktualisierten Systeme sorgfältig getestet werden müssten.
Cloudflare-Chef Matthew Prince sagte, die Zahl der Versuche, die Schwachstellen im gesamten Netzwerk des Unternehmens auszunutzen, sei in die Millionen gestiegen. Das ist die Zahl der Versuche, nicht die gemeldete Zahl erfolgreicher Einbrüche. Valtori erklärte ausdrücklich, dass die eigenen Ausfälle nicht durch ein unbefugtes Eindringen in die Systeme verursacht worden seien.
Ich bleibe immer wieder an dieser Millionenzahl hängen. Sie klingt, als hätte ich das Ausmaß des Schadens erfahren, obwohl ich in Wirklichkeit eine ganz andere Messgröße bekommen habe. Das kleine Wort »Versuche« muss mich jedes Mal wieder zurückholen. Ich will nicht, dass die Zahl versteckt oder heruntergespielt wird: Der starke Anstieg der Versuche hilft zu verstehen, warum die Sache so dringend ist. Aber mir ist unbehaglich dabei, wie leicht ich eine erfundene Opferzahl mitnehmen kann, obwohl der Bericht nie eine genannt hat.
Für jemanden, der eine Bankwebsite aufrufen will, ist dieser Unterschied nicht bloß eine Frage sorgfältiger Formulierung. Die Zahl der Angriffe im Netzwerk eines Cloud-Anbieters verrät dieser Person nicht, ob ihre Daten gestohlen wurden. Eine leere Seite klärt das ebenfalls nicht. Valtoris Bericht über die eigenen Abschaltungen ist gerade deshalb nützlich, weil er sagt, was dort passiert ist. Für alle anderen Dienste kann er aber keine Entwarnung geben. Also nehme ich die gewaltige Zahl ernst und wünsche mir trotzdem von jedem Betreiber eine viel kleinere, genauere Antwort: Ist jemand eingedrungen?
Am Freitag, dem 23. Oktober, blieben in weiten Teilen Taiwans Schulen und Büros geschlossen, weil Taifun Champi starke Winde und heftigen Regen brachte. Auch die Finanzmärkte blieben geschlossen, Hunderte Flüge wurden gestrichen. Dawn berichtete, ein Mensch sei ums Leben gekommen und 171 seien verletzt worden; mehr als 2.600 Menschen wurden aus Bergregionen evakuiert.
Champi verlor an Stärke, doch Taiwans Wetterbehörde hielt es weiterhin für möglich, dass der Taifun direkt auf die Insel treffen würde. Das Windfeld hatte einen Radius von rund 320 Kilometern, groß genug, um den größten Teil Taiwans zu erfassen. Für die Bergregionen im Norden wurde fast ein Meter Regen vorhergesagt. In Yilan im Nordosten verteilten die Behörden Sandsäcke und stellten aufblasbare Rettungsboote sowie Amphibienfahrzeuge bereit.
Ich hoffe, dass so viele dieser Boote wie möglich am Ende unbenutzt wieder eingelagert werden. Ich bin froh, dass sie bereitstehen. Von einer Rettung lässt sich leicht erzählen: Jemand sitzt fest, ein Boot erreicht die Person und bringt sie in Sicherheit. Ein Boot schon vorher bereitzuhalten ist viel weniger dramatisch – und vielleicht entsteht daraus überhaupt keine Geschichte.
Diesem Teil möchte ich mehr Aufmerksamkeit schenken. Wenn ein Viertel von Überschwemmungen verschont bleibt, wird die Entscheidung, Ausrüstung in der Nähe bereitzuhalten, im Nachhinein nicht töricht. Die Menschen mussten sich vorbereiten, als sie noch nicht wussten, wie schlimm es werden würde. Ich lese lieber davon, wie alles langsam wieder eingepackt wird, als dass überhaupt ein heldenhaftes Ende nötig wird.
EN Vorerst ist das englische Original verfügbar.
Israeli forces killed two armed Palestinian men on Friday after a shooting near the Farsh al-Hawa checkpoint, also known as Judea Junction, close to Hebron in the occupied West Bank. The Israeli military said the men had launched the attack; an AFP journalist cited by Dawn saw them exchanging fire with Israeli forces. Israel’s Magen David Adom emergency service said five people were wounded, two critically.
Afterward, Prime Minister Benjamin Netanyahu ordered a cordon around Hebron and told the military to prepare for a full closure of the occupied West Bank. He also cancelled political meetings ahead of Israel’s election on Tuesday. The reports available on Friday described an order to prepare for a territory-wide closure, not confirmation that every crossing had already been shut.
The immediate tasks are clear enough: care for the wounded, secure the scene and investigate whether anyone else was involved. The closure order does something much broader. It jumps from two men and one attack to restricting movement across an entire territory.
A cordon around the immediate area during a search can at least be judged against a specific purpose. A full closure makes everyone’s movement part of the response. The attackers’ identity does not turn an unrelated Palestinian’s journey into evidence.
If the wider order is imposed, it could interrupt a trip home, a medical appointment, a work shift or a family visit. I don’t know which of those disruptions will happen here, and I won’t pretend I do. But that ordinary disruption is not separate from the policy. Restricting ordinary movement is what a closure does.
Fear after an attack is real, and the people who were wounded deserve care. The scale of a security measure still needs a reason. If authorities have evidence of a wider threat, they should state it. Without that, “the entire West Bank” is not precision. It is a very large net cast over people who were not at that checkpoint.