(@herbertsaurugg.bsky.social) Experte für Blackout- und Krisenvorsorge, Präsident der Gesellschaft für Krisenvorsorge (GfKV), systemisches, vernetztes Denken
Österreich
Joined January 2017
- Tweets15.3K
- Following159
- Followers11.2K
- Likes44.4K
Pinned Tweet
⚠ #NotfallvorsorgeFreitag
#Vorsorge #krisenfit.jetzt
Bitte in den eigenen Netzwerken weiterverteilen! Vielen Dank! 🙏 Nur gemeinsam sind wir vorbereitet! Weitere Hilfestellungen für die persönliche Vorsorge:
gfkv.at/gfkv-blackout-folder
gfkv.at/gfkv-blackout-vorsor…
gfkv.at/gfkv-blackout-vorsor…
HerbertSaurugg retweeted
»Stelle dich so auf, dass deine Position resilient gegenüber externen Störungen ist. Und das ist dann der Fall, wenn man über eine breite Bildung verfügt, zahlreiche soziale Kontakte und wenn man die Welt bereist hat.«
Systemisch guter Rat von Prof. @AndreThess in unklaren Zeiten!
podcast.zukunft-denken.eu/e/…
HerbertSaurugg retweeted
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
⚠️ Der Stromausfall im Westen Schleswig-Holsteins wirkt immer noch nach. Die Überspannung hatte am Sonntag ähnlich einem Blitzeinschlag verschiedenste Schäden hinterlassen. Seitdem sind Elektriker im Dauereinsatz. 😳
Viele Heizungssteuerungen sind kaputt. Zum Glück ist das nicht ein paar Wochen später passiert ...
#Vorsorge #krisenfit.jetzt
HerbertSaurugg retweeted
BREAKING: Governments in Europe are shutting down their websites because of critical flaws in PHP, the language behind millions of websites.
Finland, the Netherlands and France have taken government websites offline, including the Dutch cybersecurity agency's own site.
HerbertSaurugg retweeted
Europe's gas storage-to-demand cushion has hit crisis levels, even after a 14% cut to winter demand since 2021/22.
It's just mind-blowing how European citizens have been completely numb to the very real problems coming from the current inefficient European decision-making.
Europe Gas Prices Risk Topping €100
Europe's gas storage-to-demand cushion has hit crisis levels, even after a 14% cut to winter demand since 2021/22. BI's base case points to storage falling to 23% by the end of March, though a cold winter could push stocks down to an unprecedented 12% and drive TTF above €100/MWh, especially if Middle East conflicts escalate. (Bloomberg)
🚨 🔥 🧨 Ein unangenehmer Tag – und ein Stresstest für digitale Resilienz. ⚠️ 😳
🧨 Gestern: Google-Cloud-Störung in London: Ein Stromereignis in der Region europe-west2 führte zu Ausfällen und Netzproblemen; davon waren unter anderem Zahlungsdienste und Bank-Apps betroffen, darunter Revolut in mehreren europäischen Ländern. Das zeigt, wie eine einzelne Cloud-Region Zahlungsverkehr und digitale Dienste kaskadenartig treffen kann.
🧨 Zwei kritische Schwachstellen in PHP, mit potenzieller Remote-Code-Execution. CERT-EU rät zur sofortigen Aktualisierung – oder, wo das nicht möglich ist, zur vorübergehenden Isolierung internetexponierter Systeme. Mehrere Behörden haben Websites vorsorglich offline genommen. KI kann hier nicht nur die Verteidigung beschleunigen, sondern auch die Entwicklung und Anpassung von Exploits erheblich erleichtern. Das betrifft sehr viele Webseiten!
🧨 Acht Intermediate-CA-Zertifikate der Zertifizierungsstelle eMudhra waren kompromittiert. Theoretisch konnten damit TLS-Zertifikate für beliebige Domains ausgestellt werden – ein Angriff auf das Vertrauen des Internets selbst. Browser und Softwareökosysteme reagieren mit Sperrungen und Updates, doch gerade Embedded Systems, Linux-Distributionen und Altsoftware bleiben eine Herausforderung.
🧨 🇫🇷 FR: Orange meldet eine nationale Störung im französischen Mobilfunknetz. Anrufe, SMS und mobile Daten waren für viele Kundinnen und Kunden eingeschränkt. Die Ursache ist noch nicht bekannt.
🧨 Eine derartige Häufung von schwerwiegenden Ereignissen ist selten. Sie macht jedoch deutlich, wie fragil moderne Systeme sind, wenn gleichzeitig Software, Zertifikate, Cloud, Mobilfunk, Zahlungsverkehr und Energieinfrastruktur unter Druck geraten.
#Resilienz bedeutet deshalb nicht nur „Backups vorhanden“ oder „Notstrom organisiert“. Sie bedeutet:
💡 Kritische Abhängigkeiten kennen – auch die unsichtbaren in Cloud, PKI und Lieferketten.
💡 Ausfallannahmen regelmäßig testen, nicht nur auf dem Papier.
💡 Manuelle Ersatzverfahren für Kommunikation, Zahlung, Verwaltung und Logistik vorhalten.
💡 Dezentrale, sektorübergreifende Energie- und Funktionsfähigkeit stärken.
💡 Sicherheitsupdates, Zertifikatsmanagement und Incident Response als Dauerzustand begreifen.
💡 Mit den Folgen möglicher Ausfälle umgehen können.
💡⚠️ Trotz der zunehmenden Zwischenfälle sollte man sich nicht in die Verzweiflung treiben lassen. Denn genau das könnte die Absicht dahinter sein, auch wenn noch unklar ist, ob es sich um reinen Zufall oder Absicht handelt.
Die Frage ist nicht mehr, ob komplexe Systeme gestört werden können. Die Frage ist, ob unsere Organisationen, Kommunen und kritischen Infrastrukturen einen gleichzeitigen Multi-System-Stress noch beherrschen.
#Vorsorge #krisenfit.jetzt
HerbertSaurugg retweeted
🚨🇫🇷 FRANKREICH: MASSIVE MOBILFUNKSTÖRUNGEN – MEHRERE GROSSE NETZBETREIBER BETROFFEN
In Frankreich kommt es seit Mittwochvormittag (21. Oktober 2026) zu erheblichen Störungen der Mobilfunknetze. Betroffen sind insbesondere Orange und dessen Tochtermarke Sosh. Aber auch bei SFR und Bouygues Telecom werden Probleme gemeldet.
Die ersten Störungen traten gegen 11:20 Uhr auf. Innerhalb kürzester Zeit gingen Tausende Meldungen ein. Kunden berichten über ausgefallene Telefonverbindungen, nicht funktionierende SMS und fehlenden Zugang zum mobilen Internet.
Die Störungen werden aus zahlreichen französischen Großstädten gemeldet, darunter Paris, Marseille, Lyon, Toulouse, Bordeaux und Straßburg.
Orange hat den großflächigen Netzausfall inzwischen offiziell bestätigt. Techniker arbeiten an der Wiederherstellung der Dienste und untersuchen die Ursache.
Besonders auffällig: Auch bei den konkurrierenden Netzbetreibern SFR und Bouygues Telecom häuften sich nahezu zeitgleich die Störungsmeldungen. Das Ausmaß ist dort nach bisherigen Erkenntnissen allerdings deutlich geringer.
Die Ursache der massiven Störungen ist weiterhin unbekannt.
Ob ein technischer Defekt, eine Störung gemeinsam genutzter Infrastruktur oder ein externer Eingriff dahintersteckt, lässt sich derzeit nicht sagen. Hinweise auf einen koordinierten Cyberangriff sind bislang nicht bestätigt.
Die weitere Entwicklung bleibt abzuwarten.
HerbertSaurugg retweeted
⚡ Auffälliger Netzfrequenzverlauf heute Morgen: Zwischen 9 und 10 Uhr MESZ (7–8 UTC) fiel die Frequenz 3× unter 49,900 Hz. Keine echte Störung, aber die Häufung in so kurzer Zeit ist ungewöhnlich. 📷 #Netzfrequenz #Netzfrequenzinfodienst #RJ2ET
HerbertSaurugg retweeted
‼️ BREAKING: The private keys of 8 certificates from Indian certificate authority eMudhra were compromised, Mozilla says. Firefox blocked them within 3 hours.
Each key should be a 116-digit number, but one was just 4.
Anyone can guess them and forge HTTPS certs for any website.
HerbertSaurugg retweeted
‼️ BREAKING: Two leaked remote code execution flaws in PHP are real, watchTowr confirms.
PHP will ship fixes for two critical flaws, both rated CVSS 9.2, on Wednesday 21 October at 14:00 UTC, a day before the embargo was due to lift.
CVE-2026-109618 and CVE-2026-109619 first surfaced in a Hacker News post whose author admitted having no evidence beyond "source: trust me, bro".
Kevin Beaumont flagged the leak, and watchTowr confirmed it two hours later.
PHP says it may release sooner if details go public or exploitation appears. It has not named the CVEs or the affected versions.
HerbertSaurugg retweeted
🚨 Google lost power in London this morning and Revolut, a bank with 80 million customers, went down with it.
I've spent the morning reading what Revolut users went through. It's wild.
People stranded at petrol stations, unable to pay for fuel or a taxi to the airport.
One traveller couldn't get out of a train station in Japan.
A 71-year-old woman stood at a supermarket till for an hour. Her kid had to drive 30km to bring her cash.
Card payments, transfers, ATM withdrawals, currency exchange, share trading. All down.
Revolut's statement said "all our customers' money and data are safe."
Safe. You just can't touch it.
Google's explanation so far is a "power event" in one zone of its London cloud region. Its advice to affected customers was to move their workloads to another zone or region "if feasible."
Must be nice. Revolut customers couldn't even move £10.
In July the UK government put Google Cloud, AWS, Microsoft and Oracle under direct Bank of England oversight, because one outage at any of them could shake the entire financial system.
12 days ago the Bank of England ran a drill with the UK's 38 biggest banks and market operators. The scenario they practised was a global cloud outage.
And exactly one year ago today, AWS went down and took Lloyds and Halifax with it.
Same date. Different cloud. Lloyds was having problems again this morning.
Revolut spent five years earning a UK banking licence.
Bitcoin has been running for almost 18 years. It doesn't have a London region.
HerbertSaurugg retweeted
»Die energieintensive Industrie ist die Basis, das Rückgrat jeder entwickelten Industriegesellschaft. […] Energie ist nicht alles, aber ohne Energie ist die Volkswirtschaft nicht in der Lage, wettbewerbsfähig zu arbeiten.«
Tolles Gespräch mit @AndreThess
Anhören!
podcast.zukunft-denken.eu/e/…
HerbertSaurugg retweeted
The probability that oil will rise to $500 by 2030 has increased.
My 2 cents: if we don‘t get some sort of coordination between the US, China and Russia to bring about at least two out of three ceasefires in Ukraine, Red Sea or Iran, we will face the worst systemic crisis ever.
I am only sharing their content because they were the first one in Oct 2025 who recommended buying oil with an initial target of $100 by August 2026.
I honestly cannot digest an oil of $500 so this is not my view.. but these guys have nailed the last year.
Also the publisher of this report “ulf” is an award winning currency strategist with 35 years of experience.
HerbertSaurugg retweeted
Wenn der Kanzler 14 Tage nicht zur Arbeit kommt, merkt das niemand.
Wenn LKW Fahrer 3 Tage streiken, merkt das das ganze Land...
In Italien streiken die Fernfahrer aufgrund der hohen Kraftstoffpreise.
Die Supermärkte in Mittel- und Süditalien sind leer.
HerbertSaurugg retweeted
China does not need to build better AI than America. It needs to make American AI unprofitable.
The playbook is older than the technology. Flood the market with a cheaper version until the domestic industry collapses. China ran it with steel. Ran it with solar. Ran it with semiconductors.
Not a better product. A cheaper one. Good enough at a fraction of the price beats best in class at full cost.
AI is next.
Open-weight models. Lightweight. Inexpensive. Already inside a third of corporations. Not because they outperform. Because a CFO looked at the benchmark gap, looked at the price gap, and made the only decision capitalism allows.
The rational one.
China’s weapon is not Chinese technology. It is American capitalism.
The market has no loyalty. No patriotism. Only price sensitivity. Every procurement decision is a vote, and the vote always goes to the invoice.
American AI companies are valued on one assumption. That corporations will keep paying premium prices for premium intelligence. China’s strategy is to make that assumption false. Not by outbuilding. By undercutting.
Creating value and capturing value have never been the same thing. AI might be the first technology powerful enough to prove it at civilizational scale.
Roughly 40% of the S&P is tied to the AI bet. The majority of recent GDP growth has come from AI capital expenditure. America concentrated everything into a single sector and left that sector’s economics undefended.
The distance between AI boom and American recession is one quarter where enough CFOs make the same rational decision at the same time.
The technology race was the distraction. Who has the biggest model, who wins the benchmark, who reaches AGI first. None of that matters if the business model underneath it cannot survive being undercut.
A technological advantage that cannot sustain its own economics is not an advantage. It is a head start with no finish line.
America built the most advanced AI on Earth.
It has not yet built an economy that survives someone selling it cheaper.
And the country that figured that out is not trying to catch up.
It is trying to make catching up unnecessary.
HerbertSaurugg retweeted
Der Titel der heutigen Episode spiegelt einerseits die Themen des Gesprächs wider, greift aber auch den Titel des Buches meines Gastes Prof. @AndreThess auf:
»Der Energiegipfel: Ausweg aus dem Klimakampf«.
Ich habe mich auf dieses Gespräch sehr gefreut, denn Prof. Thess ist Professor für Energiespeicherung an der Universität Stuttgart und zudem Experte für Thermodynamik.
Er ist aber nicht nur in seiner wissenschaftlichen Arbeit exzellent, sondern trägt auch durch journalistische Artikel und mediale Präsenz zum rationalen und sachlichen Diskurs über komplexe Fragen von großer gesellschaftlicher Tragweite bei.
In dieser Episode spannen wir den Bogen von der deutschen Energiewende über Meinungsfreiheit (in der Wissenschaft) und das scheiternde Bildungssystem.
Bleiben wir optimistisch?
podcast.zukunft-denken.eu/e/…
HerbertSaurugg retweeted
Aktuell gibt es zurecht viel Aufregung zur Geschwindigkeitsdrosselung von Starlink in der Ukraine. Allerdings sollte man auch genau hinsehen, bevor man vorschnell den Finger auf irgendjemanden zeigt.
Und mittlerweile liegen dazu auch genug vorläufige Informationen vor. Torsten Heinrich hat recht. Es geht um Starshield, nicht um Starlink selbst.
Was ist Unterschied zwischen Starlink und Starshield?
Starshield ist im Vergleich zum privatwirtschaftlich genutzten Starlink der militärische Zweig der Space X Infrasturktur, der einzig und alleine vom US Penatagon kontrolliert wird.
Starlink und Starshield nutzen zwar physisch die gleiche SpaceX Satelliten- und Boden-Infrastruktur, sind aber rechtlich komplett voneinander getrennt.
Das Pentagon hat die alleinigen vertraglichen Durchsetzungsrechte von Starshield und besitzt auch eigene militärische Starshield-Einheiten, die vorrangig von den US Space-Forces gemanaged und kontrolliert werden, und von denen auch an Dritte, in dem Fall die AFU, zur Verfügung gestellt, oder eben auch eingeschränkt werden können.
Es ist zwar rein technisch möglich, dass auf Veranlassung von Elon Musk SpaceX per Firmware-Updates die Geschwindigkeitsbegrenzung veranlasst hat, das scheint mir aber in dem Fall höchst unwahrscheinlich, weil ein solches Vorgehen auch unzweifelhaft gegen die Verträge zwischen SpaceX und der US Regierung verstossen würde.
Die Schuldigen an der aktuellen Lage, die die ukrainischen Soldaten an der Front, und aber auch die ukrainischen Zivilbevölkerung durch eingeschränkte Abwehr-Möglichkeiten, in erhebliche Schwierigkeiten bringen, sitzen also im White House und im Pentagon. Namentlich vor alle Donald Tump und Pete Hegseth.
Unbestritten bleibt aber auch, dass das aktuelle Vorgehen des US Pentagon bei SpaceX und Starlink zu erheblichen Problemen mit bestehenden und zukünftigen Kunden im privatwirtschaftlichen und militärischen Bereich führen dürfte. - Hier wurde ein Präzedenz-Fall geschaffen, der aktuell viele aufschreckt, insbesondere bei Alliierten der USA in Europa, aber auch in Asien. - Eine zivile- und militärische Infrastruktur, die bei belieben an- und abgechaltet oder eingeschränkt werden kann, wenn sie am notwendigsten benötigt wird, ist wertlos.
Auch die Aktionäre von SpaceX dürften über die Entwicklung nicht glücklich sein. - sollte der jetzige Status Quo aufrecht erhalten werden, wird das auf sehr vielen Ebenen zu Konsequenzen führen.
Das Einschränken der Starlink-Satelliten für die Ukraine ist wohl auf Starshield beschränkt. Damit ist die Entscheidung dafür direkt aus dem Pentagon kommend.
Elon Musk dürfte selber zur Abschaltung nicht in der Lage sein. Er dürfte sie aber als politisches Druckmittel gegen die Ukraine unterstützen, wie letzte Kommentare von ihm in den vergangenen Tagen gezeigt haben.
Klar ist: Eine solche Abhängigkeit von den USA ist indiskutabel. Spätestens jetzt sollte klar sein, dass Europa eine völlige strategische Autonomie von den USA anstreben muss.
HerbertSaurugg retweeted
🚨 Hormuz is the largest energy supply shock on record, says McKinsey
At its peak, the Strait of Hormuz disruption took 14% of global oil and gas supply off the market.
That is more than double the 1970s oil shocks in relative terms, and more than six times the peak impact of Russia’s 2022 invasion of Ukraine.
Before the crisis, 91% of the energy flowing through Hormuz was oil and 9% was gas.
The system has held up better than that scale suggests.
3 buffers absorbed the shock, and none of them existed at this scale in 1973:
Strategic stocks: the IEA coordinated a release in March, with the US alone pledging 172M barrels.
Bypass pipelines: Saudi Arabia’s East-West line to the Red Sea and the UAE’s line to Fujairah.
Flexible trade: cargoes rerouted and refiners switched crude grades and suppliers.
⚠️ Those buffers are being used up.
The US SPR is at its lowest since 1982.
China drew a record 47–57M barrels from storage in September.
The East-West pipeline was hit in September, and October brought the most ship attacks of the war.
A buffer protects you only once.
The question for 2027 is whether stocks get rebuilt before the next disruption.
Source: McKinsey Global Institute
HerbertSaurugg retweeted
NEW: 🇷🇴 After disruptions in the Netherlands and Belgium, Romania is also being affected by the major cyber incident at Ahold Delhaize, the Dutch- retail group that owns Mega Image, Shop&Go and Profi.
This morning, Mega Image customers are still experiencing problems with online orders, personalized offers and Card Connect discounts. Employees in Bucharest have also reportedly faced difficulties accessing certain company applications remotely.
The disruptions follow a cybersecurity incident announced by Ahold Delhaize on October 12. The company took some systems offline as a precaution while investigating and protecting its network. It has since begun a controlled restoration of certain systems, but services have yet to return fully to normal.
