Abend-Brief, Freitag, 23. Oktober

Ein Schütze feuerte aus einem Renault Clio auf öffentlichen Straßen in Trappes und La Verrière, etwa 40 Kilometer westlich von Paris, bevor die Polizei ihn in Coignières in der Nähe eines Gewerbegebiets stoppte. Innenminister Laurent Nuñez sagte, der Angreifer habe an mehreren Orten fünf Menschen getroffen, und Berichten zufolge dauerte die Schussserie ab etwa 10.30 Uhr Ortszeit weniger als 15 Minuten.

Die Polizei meldete zunächst einen Toten und vier Verletzte, während einige Berichte Laurent Nuñez mit der Angabe von fünf Verletzten zitierten. Bei dem Toten handelte es sich um einen 26-jährigen Mann. Drei Verletzte wurden als in sehr kritischem Zustand beschrieben, doch Nicolas Dainville, der Bürgermeister von La Verrière, sagte später, ein angeschossenes zwölfjähriges Mädchen sei nach zunächst großer Sorge stabil. Zwei Männer im Alter von 29 und 49 Jahren wurden ins Krankenhaus eingeliefert, später hieß es, sie seien außer Gefahr.

Die nationale Anti-Terror-Staatsanwaltschaft leitete Ermittlungen wegen Mordes im Zusammenhang mit einem terroristischen Vorhaben ein sowie wegen des erschwerenden Umstands, dass Menschen wegen ihrer tatsächlichen oder vermeintlichen Zugehörigkeit zu einer Rasse, Ethnie, Nation oder Religion gezielt ausgewählt wurden. Polizeiquellen identifizierten den Verdächtigen als Kévin T., einen 39-jährigen französischen Staatsbürger, der der Polizei bekannt war, aber nicht in Radikalisierungsdatenbanken geführt wurde. Berichten zufolge benutzte er eine STEN-Maschinenpistole aus dem Zweiten Weltkrieg, und Laurent Nuñez sagte, die Ermittler prüften noch, ob ihm jemand geholfen habe.

Emmanuel Macron dankte der Polizei für die Festnahme des Angreifers, während Premierminister Sébastien Lecornu sagte, Sicherheits- und Justizkräfte seien vollständig mobilisiert. Ali Rabeh, der Bürgermeister von Trappes, beschrieb den Angriff als terroristisch, rassistisch und wahrscheinlich islamfeindlich, doch Laurent Nuñez sagte, die Ermittlungen würden das Motiv klären und ob der erschwerende Umstand rassistischer Zielsetzung greift.

Donald Trump sagte, Starshield sei in der Ukraine wieder eingeschaltet worden, nachdem das Wall Street Journal berichtet hatte, er habe Elon Musk angerufen und ihn gebeten, Beschränkungen für die militärische Version des Starlink-Netzwerks von SpaceX aufzuheben. Die Zeitung schrieb unter Berufung auf Vertreter aus den USA und der Ukraine, das System habe kurz nach diesem Gespräch reibungsloser funktioniert, doch Trump wollte nicht bestätigen, ob er den Anruf persönlich getätigt hatte.

Der Streit reicht bis an die Front. Ukrainische Streitkräfte nutzen Starshield für Kommunikation und Drohnen, und ukrainische Ausrüstung verlor Berichten zufolge ab dem 14. Oktober ihre SpaceX-Verbindung, sobald sie etwa 160 km/h überschritt. Diese Grenze betraf Abfang- und Angriffsdrohnen, die dafür ausgelegt sind, russische Drohnen mit Strahlantrieb abzufangen, die bis zu 600 km/h fliegen können. Ukrainische Vertreter sagten dem Journal, der Datendurchsatz habe sich verbessert, doch eine andere ukrainische Quelle sagte, das Netzwerk sei weiterhin auf 161 km/h begrenzt, und Wolodymyr Selenskyj sagte, die Starlink-Geschwindigkeiten seien nicht wiederhergestellt worden.

Elon Musk schrieb, über Beschränkungen entscheide das Pentagon und letztlich der Präsident. Verteidigungsminister Pete Hegseth sagte, das Pentagon habe keine Entscheidung getroffen, Starshield zu begrenzen, und Donald Trump wies eine direkte Verantwortung zurück. Damit ist Kiew einem Anbieter und einer Regierung ausgeliefert, deren Autorität über das Netzwerk nun öffentlich umstritten ist.

Die Europäische Kommission forderte SpaceX am 21. Oktober auf, den vollen Zugang für die Ukraine wiederherzustellen. Europas Ausweichlösung bleibt umständlich: Eutelsats OneWeb ist die einzige europäische Kommunikationskonstellation im niedrigen Erdorbit, doch ihre Antennen wiegen 12 bis 20 Kilogramm und kosten mehr als 5.000 US-Dollar, verglichen mit wenigen Kilogramm und einigen Hundert Dollar für Starlink-Hardware.

Ein Schusswechsel nahe der Judäa-Kreuzung, in der Nähe von Hebron im Westjordanland, dauerte mehr als 20 Minuten. Die israelische Armee und israelische medizinische Quellen erklärten, zwei bewaffnete Männer seien getötet und mindestens fünf Israelis verletzt worden, zwei von ihnen schwer. Nach einer kurzen Verfolgungsjagd töteten israelische Kräfte zwei Palästinenser, die verdächtigt wurden, den Angriff verübt zu haben, und riegelten mehrere Dörfer in der Gegend ab.

Benjamin Netanjahu ordnete eine sofortige Blockade der Stadt Hebron an und wies die Sicherheitskräfte an, sich auf eine vollständige Abriegelung von Judäa und Samaria, dem Westjordanland, noch am selben Tag vorzubereiten. Er sagte Wahlkampfveranstaltungen ab und erklärte, die Sicherheitskräfte führten großangelegte Verhaftungsaktionen durch. Sein Büro erklärte, die Armee werde in Viertel eindringen, aus denen die Angreifer aufgebrochen seien, Bewohner evakuieren, Häuser durchsuchen und das zerstören, was es als Terrorinfrastruktur bezeichnete.

Verteidigungsminister Israel Katz sagte, das im Flüchtlingslager Dschenin angewandte Modell werde nach Hebron übertragen, und erklärte, das Clanviertel, aus dem die Angreifer stammten, werde evakuiert. Bezalel Smotrich sagte, er habe den sofortigen Abriss nicht genehmigter arabischer Gebäude nahe dem Angriffsort angeordnet; die Arbeiten sollten am Nachmittag fortgesetzt werden. Mit diesen Schritten geht die Reaktion über die unmittelbare Suche nach Verdächtigen hinaus.

Antonio Tajani, Italiens Außenminister, wandte sich gegen eine vollständige Abriegelung des Westjordanlands und sagte, Italien unterstütze einen palästinensischen Staat, der in Frieden mit Israel lebe, dessen Sicherheit garantiert werden müsse. Er forderte außerdem, die Hamas zu entwaffnen.

Benjamin Netanjahu pries Siedler als Helden und sagte, Israel werde Siedlungsinfrastruktur an der Stelle dessen errichten, was es zerstört.

Amazon Threat Intelligence erklärte, Angreifer hätten am 17. Oktober versucht, die PHP-Schwachstellen auszunutzen, vier Tage bevor die Fehler öffentlich bekannt wurden. Das MadPot-Ködersystem des Unternehmens fing einen Versuch von einer IP-Adresse ab, die mit einem kommerziellen Anonymisierungsnetzwerk verbunden ist, und Amazon beobachtete später Proof-of-Concept-Exploits sowie weitere Versuche über andere anonymisierte Infrastruktur.

Das PHP-Projekt veröffentlichte CVE-2026-109618 und CVE-2026-109619 am 21. Oktober und gab noch am selben Tag ein dringendes Sicherheitsupdate heraus. ZDNet berichtete, jede Schwachstelle sei mit 9,2 als kritisch eingestuft und betreffe die meisten PHP-Builds. Das Sicherheitsteam von Wiz fand die Fehler mithilfe von KI, und das Unternehmen sagt, PHP laufe auf etwa 70 % der Websites weltweit, was erklärt, warum sich selbst vorsorgliche Abschaltungen rasch branchenübergreifend ausbreiteten.

Banken, Brokerhäuser, staatliche Dienste, Gesundheitsnetzwerke und Gerichtswebsites schalteten den öffentlichen Zugang von Tokio bis Helsinki ab. In Japan schalteten Mitsubishi UFJ Financial Group und Nomura Websites und digitale Dienste für dringende Wartungsarbeiten ab. In den Niederlanden gingen Regierungswebsites vorsorglich offline, und Krankenhäuser waren über ihre öffentlichen Websites nicht erreichbar.

CERT-EU, Portugals Cybersicherheitszentrum und die US-CISA rieten Organisationen, die nicht sofort patchen können, betroffene Systeme vom Internet zu nehmen oder öffentlich erreichbare Anwendungen zu isolieren. Emily Austin von Censys sagte, Endnutzer könnten kaum mehr tun, als individuelle Passwörter zu verwenden, während Dan Guido von Trail of Bits automatische Updates für Geräte und Router forderte.

Guido sagte, Unternehmen, die Dienste betreiben, müssten Korrekturen schneller einspielen und den Schaden durch kompromittierte Systeme begrenzen.

Ein Erdbeben der Stärke 7 hat in der Nacht zum Donnerstag Nordtibet erschüttert. Der Geologische Dienst der Vereinigten Staaten verortete das Epizentrum 191 Kilometer ostnordöstlich von Nagqu in einer Tiefe von 18 Kilometern. Das China Earthquake Networks Center gab eine geringere Tiefe von 10 Kilometern an, und die anfängliche Unsicherheit wich einem klareren Bild, als Rettungskräfte hoch gelegene Gemeinden erreichten.

Chinesische Staatsmedien berichteten unter Berufung auf lokale Behörden von mindestens 16 Toten und 65 Verletzten, darunter 11 Schwerverletzte. CCTV meldete, 339 Gebäude seien eingestürzt oder beschädigt worden, lokale Medien berichteten, mehr als 300 Häuser seien zusammengebrochen. Strom- und Telekommunikationsverbindungen in der Kreisstadt waren unterbrochen, auch wenn bis Freitagmorgen ein Teil der Stromversorgung wiederhergestellt war.

Die Behörden riefen den Notstand aus und entsandten mehr als 300 Polizisten sowie 347 Feuerwehreinheiten in das betroffene Gebiet. Die regionale Einsatzleitung meldete, bis Freitag 10.00 Uhr Ortszeit seien 12.489 Menschen evakuiert worden. Ministerpräsident Li Qiang forderte dringende Maßnahmen für Rettungsarbeiten, medizinische Versorgung, die Unterbringung der Betroffenen und angemessene Unterkünfte für die Bewohner.

Steinschläge sperrten Straßen und erschwerten den Zugang zu den am schwersten getroffenen Bergregionen. Die USGS registrierte sieben Erdstöße nahe dem Epizentrum, der stärkste mit einer Magnitude von 5,2 und in 10 Kilometern Tiefe. In der Gemeinde Maru sagte der stellvertretende Leiter Lhawang Dagpo, in Bürowänden seien Risse entstanden, als die Erschütterungen einsetzten. Berichten zufolge war das Beben das stärkste in der Region seit fünf Jahren.

Italiens Kabinett hat ein Gesetzesdekret gebilligt, das 175,2 Millionen Euro für Branchen bereitstellt, die von höheren Dieselpreisen betroffen sind, während sich Blockaden von Lastwagenfahrern und Bauern in Teilen des Südens aufzulösen begannen. Der Straßengüterverkehr erhält 105,2 Millionen Euro, die Landwirtschaft 60 Millionen Euro und die Fischerei 10 Millionen Euro. Quellen berichteten zudem von einer höheren Gesamtsumme von 540 Millionen Euro, wenn bereits zugewiesenes Geld mitgezählt wird, was erklärt, warum Branchenverbände und Minister darüber streiten, welcher Teil davon neu ist.

Das Paket stockt eine Steuergutschrift für Diesel auf, gewährt Landwirten nicht rückzahlbare Zuschüsse, die 20 Prozent der Kraftstoffausgaben bis zu 45 Cent je Liter abdecken, und unterstützt Fischereiunternehmen mit Zuschüssen in Höhe von 10 Prozent der Kraftstoffausgaben. Außerdem setzt es einige Leasingzahlungen für Fahrzeuge, die zwischen November 2026 und März 2027 fällig werden, bis zum 31. März aus. Das Dekret enthält nicht die 590 Millionen Euro, die für die Erneuerung der Lkw-Flotte zugesagt wurden und mit denen sich die Regierung später befassen will, voraussichtlich im Rahmen des Haushaltsgesetzes.

Die letzten Autobahnblockaden in Kampanien in den Gebieten Caserta und Salerno wurden in der Nacht zum 23. Oktober geräumt, und eine Blockade nahe einer Raffinerie in Neapel wurde aufgelöst. Die Polizei begleitete Fahrzeuge zu Tankstellen, damit die Lieferungen wieder aufgenommen werden konnten, während Supermärkte begannen, ihre Regale wieder aufzufüllen. Michele Di Bari, der Präfekt von Neapel, sagte, rund 150 Lastwagen stünden zur Aufnahme von Kraftstoff in der Warteschlange und bis zur vollständigen Normalisierung werde es noch einige Tage dauern.

Giorgia Meloni dankte den Verbänden, die sich für Gespräche entschieden hatten, und warnte jene, die weiterhin Straßen blockieren oder Fahrer bedrohen.

Verbände des Straßengüterverkehrs fordern einen festen Kraftstoffpreis für den gewerblichen Transport, Steuersenkungen und die Reaktivierung der Beobachtungsstelle für Transportkosten.