Daily Telekommunikation — 8. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Vier US-Bundesstaaten verklagen TP-Link Systems wegen irreführender Angaben zur Sicherheit von Routern, wobei fünf CVEs mit einem EPSS von 0.4 Prozent betroffen sind. Ein SIM-Swapping-Betrug führte zum Diebstahl von fast 260.000 US-Dollar in Kryptowährung durch Übernahme von Telefonnummern.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 1

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

TP-Link Faces State Lawsuits and New Scrutiny Over ISP Router Flaws

SecurityWeek1 QuelleEPSS 0.4 %

Vier US-Bundesstaaten haben TP-Link Systems verklagt, weil der Router-Hersteller Verbraucher über die Sicherheit seiner Produkte und seine Verbindungen zu China in die Irre geführt haben soll. Betroffen sind Nutzer von TP-Link-Routern, insbesondere älterer Modelle ohne automatische Firmware-Updates. Diese Geräte könnten von bekannten Schwachstellen ausgenutzt werden, was zu potenziellen Kompromittierungen führen kann.

Organisationen, die TP-Link-Router einsetzen, insbesondere ältere Modelle, könnten anfällig für bekannte Schwachstellen sein, die ausgenutzt werden könnten. Dies kann zu unbefugtem Zugriff und Datenkompromittierung führen, was die Netzwerksicherheit und den Datenschutz gefährdet.

CVE-2025-30237 CVE-2025-30241 CVE-2025-30238 CVE-2025-30239 CVE-2025-30240

Zur Meldung

Crypto thief who splurged on gold grills sentenced in London

The Record1 Quelle

Ein 25-jähriger Mann wurde in London wegen Beteiligung an einem SIM-Swapping-Betrug zu zweieinhalb Jahren Haft verurteilt. Bei dem Betrug wurden fast 260.000 US-Dollar in Kryptowährung von vier Opfern gestohlen. Die Täter übernahmen Telefonnummern, um auf Krypto-Konten zuzugreifen und Sicherheitscodes abzufangen.

SIM-Swapping ermöglicht es Angreifern, die Kontrolle über Telefonnummern zu erlangen, was den Zugriff auf Konten mit Zwei-Faktor-Authentifizierung (2FA) über SMS ermöglicht. Dies kann zu erheblichen finanziellen Verlusten führen, insbesondere bei Kryptowährungskonten.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.