Flugstopp USA: Die Luftfahrtbehörde FAA hat am Freitagabend alle Abflüge an sämtlichen US-Flughäfen gestoppt – erst zum zweiten Mal seit den Anschlägen vom 11. September 2001. Auslöser ist laut FAA ein Ausfall der Telekommunikation, der alle Streckenkontrollzentralen der Flugsicherung trifft, wie der Spiegel berichtet . Für Onlinehändler mit USA-Versand heißt das: Luftfracht bleibt am Boden, zwei Wochen vor Black Friday. Hinweise auf einen Cyberangriff gibt es nach Angaben der US-Regierung bisher nicht. Der Stillstand reiht sich aber in Wochen ein, in denen KI-gefundene Lücken in PHP und Apache, ein Outlook-Ausfall, eine Claude-Störung und gehackte Supermarkt-Kühltruhen gezeigt haben, wie schnell digitale Infrastruktur kippt.
Management Summary
- Die US-Luftfahrtbehörde FAA hat am 13. November 2026 alle Abflüge an US-Flughäfen gestoppt. Auslöser ist laut FAA ein Ausfall der Telekommunikation in allen Streckenkontrollzentralen.
- Es ist der zweite landesweite Flugstopp seit dem 11. September 2001. Der letzte im Januar 2023 dauerte weniger als zwei Stunden.
- Laut US-Regierung gibt es bisher keine Hinweise auf einen Cyberangriff. FlightAware zählte laut Reuters kurz nach Beginn fast 7.000 verspätete oder gestrichene Flüge.
- Der Stopp gilt für alle Luftfahrzeugbetreiber, auch für Frachtflüge. USA-Sendungen verzögern sich zwei Wochen vor Black Friday (27. November).
- Die PHP-Lücke vom Oktober und die Apache-Lücke vom November wurden mit KI-Hilfe gefunden. Vorsorgliche Abschaltungen wie maxclusters HTTP/2-Stopp zeigen, wie auf solche Lücken reagiert wird.
Inhaltsverzeichnis
- Flugstopp USA: Über 30.000 Starts und Landungen geplant – Abflüge verboten
- Kein Hinweis auf Hacker – trotzdem steht ein ganzes Land still
- Lücken aus 2012: KI findet sie in Wochen – Angreifer auch
- Zwei Wochen vor Black Friday: Was der Flugstopp für deine USA-Pakete heißt
- Notfallplan statt Schockstarre: Das prüfst du heute
- FAQ: Flugstopp USA – die wichtigsten Fragen
- Abschalten ist die neue Firewall – und es wird sich falsch anfühlen
Fasse den Artikel im Bullet-Stil zusammen.
Flugstopp USA: Über 30.000 Starts und Landungen geplant – Abflüge verboten
US-Verkehrsminister Sean Duffy machte den Flugstopp um 16:16 Uhr Ostküstenzeit (22:16 Uhr MEZ) auf X öffentlich. Die FAA begründet ihn mit „außergewöhnlichen Umständen“ und Sicherheitsgründen. Maschinen in der Luft dürfen landen, am Boden darf keine starten. Ankommende internationale Flüge prüft die Behörde einzeln. Laut der Tracking-App Flighty standen für den Rest des Tages mehr als 30.000 Starts und Landungen im Plan, wie Yahoo News unter Berufung auf die New York Times meldet.
FlightAware zählte kurz nach Beginn bereits fast 7.000 verspätete oder gestrichene Flüge, so Reuters . Betroffen sind die Air Route Traffic Control Centers (die Streckenkontrollzentralen, die Flugzeuge zwischen den Flughäfen quer über das Land führen). Laut einer Pilotendurchsage begann die Störung im Kontrollzentrum Kansas City und breitete sich landesweit aus. Ein Ende nennt die FAA bisher nicht, abfliegender Verkehr bleibt „bis auf Weiteres“ am Boden.
Kein Hinweis auf Hacker – trotzdem steht ein ganzes Land still
Heimatschutzminister Markwayne Mullin spricht von einer Vorsichtsmaßnahme. Hinweise auf eine Cyberattacke gebe es bisher nicht, auch das FBI geht laut Spiegel nicht von einer kriminellen Tat aus. Einen Zusammenhang mit dem weltweiten Microsoft-Ausfall vom Donnerstag schloss Mullin laut CNN aus. Die FAA selbst spricht von einem „vorübergehenden Ausfall der Telekommunikation“.
Der letzte landesweite Stopp im Januar 2023 dauerte weniger als zwei Stunden. Damals war das NOTAM-System ausgefallen (über das Piloten Sicherheitshinweise erhalten). Die Schwachstelle ist in Washington bekannt: Der Kongress bewilligte im vergangenen Jahr 12,5 Milliarden Dollar für die Erneuerung der veralteten Kommunikationstechnik der FAA. Erst am Freitag baten FAA und Weißes Haus um weitere 30,1 Milliarden Dollar.
Lücken aus 2012: KI findet sie in Wochen – Angreifer auch
Die PHP-Sicherheitslücke vom Oktober betraf alle Versionen ab PHP 5.4 – und damit praktisch jeden Onlineshop auf Shopware, WooCommerce oder Magento. Gefunden hat sie die Sicherheitsfirma Calif mit OpenAIs Modell GPT-5.6 Sol. Nach dem Patch blieben Shopsysteme und Warenwirtschaften tagelang gestört , eBay sagte Händlern Schutz bei Serviceausfällen zu.
Die Apache Sicherheitslücke CVE-2026-119618 im HTTP/2-Modul haben Anthropic und Googles Sicherheitsteam unabhängig voneinander entdeckt. Anthropics Modell Claude Mythos Preview hat nach Angaben des Unternehmens tausende bisher unbekannte Lücken aufgespürt, die älteste davon 27 Jahre alt.
Dieselbe Technik nutzen Angreifer. Anthropic meldete schon im November 2025 eine Spionagekampagne, bei der eine staatlich unterstützte Gruppe aus China das Werkzeug Claude Code 80 bis 90 Prozent der Angriffsarbeit allein erledigen ließ. Beim Kühltruhen-Hackerangriff reichte sogar ein offener Fernzugang mit Standard-Login: In rund 700 französischen Supermärkten stellten Unbekannte die Kühlanlagen nachts auf Abtauen, die Regale erreichten bis zu 50 Grad.
Zwei Wochen vor Black Friday: Was der Flugstopp für deine USA-Pakete heißt
Die FAA-Anordnung gilt für alle Luftfahrzeugbetreiber an US-Flughäfen. Damit stehen auch Frachtmaschinen, und Pakete im Bauch von Passagierflugzeugen (Beiladefracht) bewegen sich nicht. Sendungen, die innerhalb der USA weiterfliegen müssen, kommen später an – auch nach Aufhebung des Stopps, weil sich ein Rückstau bildet. Black Friday fällt 2026 auf den 27. November.
Der Flugstopp USA trifft eine Woche, in der Händler schon ohne ihre Werkzeuge auskommen mussten. Am Donnerstag blieben nach einer Microsoft 365 Störung Outlook-Postfächer stundenlang zu, allein in den USA gingen über 130.000 Meldungen ein. Am Freitag scheiterte bei vielen Nutzern der Login, die Claude Störung traf Produkttexte, Kundenmails und Shop-Code gleich mit.
Notfallplan statt Schockstarre: Das prüfst du heute
Für Onlinehändler mit Kunden oder Lieferanten in den USA zählen jetzt drei Punkte:
- Versand: Offene USA-Sendungen im Tracking prüfen, Kunden mit offenen Bestellungen aktiv informieren und Lieferzeiten im Shop und auf Marktplätzen anpassen. Expressversprechen mit festen Terminen aussetzen, bis die Carrier wieder normale Laufzeiten melden.
- Kommunikation: Einen zweiten Weg für den Kundenservice bereithalten, falls Outlook oder KI-Werkzeuge ausfallen – etwa ein Postfach bei einem anderen Anbieter und lokal gespeicherte Antwortvorlagen.
- Technik: Beim Hoster nachfragen, was er bei der nächsten Notabschaltung tut. Router, Kameras, Kassen und alle Geräte mit Fernzugang auf Standardpasswörter prüfen.
FAQ: Flugstopp USA – die wichtigsten Fragen
Warum gibt es einen Flugstopp in den USA?
Die FAA hat am 13. November 2026 alle Abflüge gestoppt, weil ein Ausfall der Telekommunikation alle Streckenkontrollzentralen der Flugsicherung getroffen hat. Die Behörde nennt außergewöhnliche Umstände und Sicherheitsgründe.
Wie lange dauert der USA Flugstop?
Eine Dauer hat die FAA bisher nicht genannt. Abfliegender Verkehr bleibt bis auf Weiteres am Boden. Der letzte landesweite Stopp im Januar 2023 dauerte weniger als zwei Stunden.
War der Flugstopp USA ein Cyberangriff?
Nach Angaben von Heimatschutzminister Markwayne Mullin gibt es bisher keine Hinweise darauf. Auch das FBI geht nicht von einer kriminellen Tat aus. Einen Zusammenhang mit dem Microsoft-Ausfall vom 12. November schließt die US-Regierung aus.
Was bedeutet der Flugstopp für Pakete in die USA?
Der Stopp gilt für alle Luftfahrzeugbetreiber, also auch für Frachtflüge ab US-Flughäfen. Sendungen, die in den USA per Flugzeug weiterreisen, verzögern sich. Händler sollten Kunden informieren und Lieferzeiten anpassen.
Abschalten ist die neue Firewall – und es wird sich falsch anfühlen
Der Autor glaubt, dass wir am Anfang einer neuen Ära stehen. KI-Systeme werden in immer kürzeren Abständen leistungsfähiger. Sie entdecken uralte Lücken – und sie sind das Werkzeug der Wahl für Betrüger, Organisationen und Einzelne mit Schädigungsabsicht. Das wird Angriffe auf unsere Infrastruktur bringen, wie wir sie noch nie erlebt haben.
Die Reaktion darauf sieht anders aus als gewohnt: abschalten, bis die Lücke geschlossen oder der Fehler eingeordnet ist. maxcluster hat genau das getan, als der Hoster auf Kunden-Clustern HTTP/2 abschaltete. Beim PHP-Notfall gingen weltweit Websites vorsorglich vom Netz . Die FAA macht es jetzt mit dem Luftraum eines ganzen Landes – auch ohne Hinweis auf einen Angriff.
Das fühlt sich falsch an. Der Autor rechnet trotzdem damit, dass wir erleben werden, wie einmal der gesamte Zugverkehr stillsteht oder Verkehrssteuerungen flächendeckend ausfallen. Solche Stopps sind die Begleiterscheinung einer mächtigen Technologie, die wir alle gerade erst kennenlernen. Und so mancher Journalist wird für seine Zitate bald keinen Sicherheitsforscher mehr anrufen, sondern einen Science-Fiction-Autor.



