【德奥头条】网络安全漏洞导致奥地利多家政府和机构网站被迫下线

《奥地利过去十年间花费巨资购买能源》

这个中欧国家在能源进口上的支出令人触目惊心。自2026年2月伊朗战争爆发以来，奥地利民众为进口石油和天然气多支付了17亿欧元。更长远来看，从2017年至今，仅原油进口一项累计花费已接近600亿欧元，天然气进口约300亿欧元，煤炭超过70亿欧元，十年间总计"燃烧"了约1000亿欧元。奥地利对外能源依赖程度极高。2025年，该国约400太瓦时的能源需求中，仅有41%依靠国内生产的电力、生物质能和少量本土天然气满足。化石能源方面，煤炭完全依赖进口，天然气进口比例高达93%，原油更是达到95%。尤为危险的是，奥地利几乎所有原油都来自哈萨克斯坦，需穿越俄乌冲突地区的黑海沿岸，再经跨阿尔卑斯输油管道运至施韦夏特炼油厂。今年3月，该管道在意大利段遭破坏，导致炼油厂停产三天。此外，奥地利30%的天然气供应现已依赖美国液化天然气，这种单一来源的"集群风险"令能源安全堪忧。面对困境，奥地利并非没有出路。能源机构研究显示，通过加速电气化、扩大水力、风能和太阳能发电，到2040年该国能源自给率有望达到90%。届时电力将占总能源消费的40%以上，而交通、供暖和工业的电动化转型是关键。目前奥地利在电力方面已接近自给，但每五个小时仍有一次无法完全依靠本土发电满足需求。本土天然气开采也有潜力，下奥地利州维特瑙的新钻井项目可将自给率从7%提升至10%。

《网络安全漏洞导致奥地利多家政府和机构网站被迫下线》

奥地利多家网站因严重PHP安全漏洞仍处于离线状态。本周三下午，由于全球范围内存在的PHP系统安全漏洞，奥地利众多企业和机构的网站及平台被迫下线。到了周四上午，部分受影响的平台已恢复上线，包括维也纳大学、维也纳技术大学等多所教育机构、奥地利工人商会以及Voestalpine和Novomatic等企业。然而截至上午8点，仍有多个重要网站无法访问。维也纳自然资源与生命科学大学（BOKU）、维也纳医科大学、萨尔茨堡大学、格拉茨音乐与表演艺术大学、布尔根兰应用科学大学以及布尔根兰州和下奥地利州的官方网站仍处于离线状态。此外，"下奥地利新闻"（NÖN）等媒体平台也受到了影响。据国家计算机应急小组CERT通报，在网页编程语言PHP中发现了两处关键漏洞，编号分别为"CVE-2026-109618"和"CVE-2026-109619"。这些漏洞可能使攻击者无需登录即可在受影响服务器上执行恶意代码。出于安全考虑，众多网站运营者选择主动断开网络连接，直至完成安全更新和系统检查。该漏洞的严重程度被评为9.2分（满分10分），属于极高风险级别。

《气候变化令奥地利损失惨重》

一项名为"COIN 2.0"的研究项目揭示了气候变化给奥地利带来的沉重经济代价。该项目由格拉茨大学韦格纳气候与全球变化研究中心的Birgit Bednar-Friedl领导，联合联邦环境局等十余家研究机构共同完成。研究显示，2017年至2024年间，奥地利因气候和天气相关灾害造成的年均损失已高达约37亿欧元，而这一数字还在持续攀升。研究采用了一种较为保守的估算方法，将高温导致的超额死亡率也纳入经济损失评估。自2017年开始记录以来，每年因高温过早死亡造成的社会成本平均约为27亿欧元，计算标准为每损失一个生命年按390万欧元计价。此外，干旱、热浪和极端天气事件对农业、建筑物及基础设施造成的直接损害每年约达10亿欧元。2024年更是创下历史新高，总损失略超60亿欧元。研究人员特别指出，2026年这个创纪录的夏季并非所谓的"例外夏天"。事实上，2021年、2023年和2024年都已是"灾害密集"年份，表明气候变化的影响正在加速显现。尽管由于数据延迟、责任分散以及极端天气归因困难等因素，精确计算面临挑战，但整体趋势已十分明确。研究尚未涵盖旅游业因缺雪遭受的损失、生态系统缓慢退化以及高温导致的经济生产率下降等间接成本，实际损失可能更为严重。

《德国家族企业菲斯曼入股拜仁慕尼黑》

《法兰克福汇报》22日报道，德国足球纪录冠军拜仁慕尼黑出售最后一份可用股份，总部位于慕尼黑的家族企业菲斯曼（Viessmann）作为新股东入股，交易规模根据估算可达到2.5亿欧元。

据报道，本次交易以资本增资的形式执行。交易完成后，菲斯曼将持有拜仁近6.7%的股份，而阿迪达斯、奥迪、安联三家原有股东的持股比例则分别在7.8%左右。根据章程，拜仁慕尼黑俱乐部依然保留70%的控股权。

据称，菲斯曼首席执行官马克斯·菲斯曼（Max Viessmann）将进入拜仁监事会。拜仁主席赫伯特·海纳（Herbert Hainer）表示，与菲斯曼的合作巩固了拜仁的所有权结构，扩大了俱乐部在不断变化的环境中的行动空间。

《柏林巴黎城际高铁重新开通》

德国铁路柏林—巴黎直达列车将于12月中旬恢复运行。届时，旅客有望再次乘坐火车从柏林直达巴黎，无需中途换乘。德国铁路公司表示，最迟到12月中旬的列车时刻表调整之际，柏林与巴黎之间的列车将恢复直达运行，但具体日期仍需等待相关测试完成后才能确定。由于技术问题，这条线路自今年夏季以来一直中断，乘坐ICE高速列车从德国首都前往法国首都的旅客不得不在法兰克福或曼海姆换乘。据德国铁路公司介绍，问题主要出在欧洲列车控制系统ETCS上，相关列车需要配备这一系统。在将于12月13日开始实施的新时刻表中，柏林—巴黎直达线路已经被列入计划，列车预计于早上7点左右从柏林出发，并于下午14点50分抵达巴黎东站，途中停靠哈雷（萨勒）、埃尔福特和斯特拉斯堡等地。德国铁路公司自2024年12月起开通这条直达线路，受到旅客欢迎。德国铁路公司长途客运部门负责人米夏埃尔·彼得森今年春季接受《柏林日报》采访时表示，开往巴黎的ICE列车取得了巨大成功，上座率超过80%。

《德国法院暂时禁止使用〈时代〉周刊涉绑架案录音》

德国汉堡地方法院21日作出裁决，暂时禁止司法机关查阅和使用此前从德国《时代》周刊获取的布洛克家族儿童录音资料，以保护新闻媒体及记者的基本权利。据报道，汉堡地方法院10月12日下令扣押相关录音。一名《时代》周刊记者在面临搜查的情况下交出了录音资料。随后，该记者及报社出版方对扣押决定提出上诉。法院认为，现阶段公共利益不足以凌驾于申诉人的基本权利之上，否则可能对其造成严重不利影响。相关录音涉及德国女企业家布洛克（Christina Block）涉嫌策划绑架子女一案。今年9月底，《时代》周刊犯罪题材播客节目公开了部分采访内容，其中包括布洛克女儿讲述2023年底至2024年初在丹麦父亲家中遭绑架的经历。该女孩拒绝出庭作证，法院认为录音可能具有证据价值。

《科隆外管局员工受贿违规批准居留申请》

《世界报》22日报道，德国科隆市政府日前发表声明，宣布撤销多份由一名外管局员工违规批复的居留许可。根据调查，涉事前员工涉嫌在塞浦路斯安排印度籍男子与保加利亚籍女子假结婚，随后该员工利用职务之便，在科隆亲自受理并批准20多名印度籍男性类似的的居留申请。在此过程中，该名员工共非法获利7.6万欧元。去年年底，该名员工与其丈夫一同被德国方面逮捕，近期被达姆施塔特检察院提起公诉。事发后，科隆市外管局已将其解职，并启动内部整改。

《Meta被判支付250亿美元罚款》

美国一家法院在剑桥分析数据隐私丑闻8年前曝光后，裁定美国科技巨头Meta向墨西哥州支付250亿美元罚款。法官马修（Francis Mathew）21日确定了这一金额。陪审团认定，Meta就用户数据的使用方式误导了用户。新墨西哥州总检察长托雷斯（Raúl Torrez）表示，这是美国历史上针对企业开出的最大单州判决之一，甚至可能是最大的一笔。这项判决也向大型科技公司发出明确警告，新墨西哥州政府将持续捍卫消费者的权益。8月，另外48个州已与Meta达成了和解协议。新墨西哥州是唯一将剑桥分析丑闻诉诸庭审的州，原本要求处罚350亿至400亿美元。根据新墨西哥州宪法，因违反消费者保护法而处以的罚款将用于教育系统。托雷斯说，预计出现的上诉程序意味着资金不会立即到账。