Daily Finanzen & Banking — 9. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Zwei Schwachstellen in AhsayCBS-Versionen 10.3.2 und 10.3.4 (CVE-2026-105133, CVE-2026-105134) werden aktiv ausgenutzt, um Webshells und Kryptominer zu installieren. Die PoeLLM-Malware nutzt ein GitHub-Gedicht zur C&C-Server-Kommunikation und zielt auf exponierte KI-Dienste für Krypto-Mining ab.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 9

Quellenübergreifend belegt

Vortag: 1

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto

BleepingComputer1 QuelleCVSS 10EPSS 1.8 %

Angreifer nutzen ungepatchte Schwachstellen in AhsayCBS-Versionen 10.3.2 und 10.3.4 aus, um Webshells und Kryptominer zu installieren. Managed Service Provider (MSPs) und Systemintegratoren sind betroffen, wobei mindestens fünf Organisationen kompromittiert wurden. Administratoren sollten den Zugriff auf die AhsayCBS-Verwaltungsoberfläche beschränken und bei Kompromittierung eine vollständige Wiederherstellung von einem sicheren Backup durchführen.

Die Ausnutzung dieser Schwachstellen kann zur Installation von Webshells und Kryptominern führen, was unbefugten Zugriff und Ressourcenmissbrauch ermöglicht. Dies kann die Integrität der Backup-Infrastruktur gefährden und zu Betriebsunterbrechungen führen.

CVE-2026-105133 CVE-2026-105134

Zur Meldung

In Other News: AI Used in Korean Bank Breaches, Poem-Guided Botnet, Empire Admin Gets 40 Years

SecurityWeek1 QuelleCVSS 8.2EPSS 0.6 %

Die PoeLLM-Malware, seit April 2026 aktiv, nutzt ein GitHub-Gedicht zur C&C-Server-Kommunikation und zielt auf exponierte KI-Dienste für Krypto-Mining ab. Die GhostAction-Kampagne verbreitete zudem einen Secret-Stealing-Workflow auf 772 GitHub-Repositories, um SSH-Schlüssel und Cloud-Zugangsdaten zu stehlen. Nutzer sollten ihre Systeme auf Kompromittierungen prüfen und gestohlene Zugangsdaten umgehend ändern.

Diese Bedrohungen können zu unautorisiertem Krypto-Mining, dem Diebstahl sensibler Zugangsdaten wie SSH-Schlüssel und Cloud-Anmeldeinformationen sowie zur Erweiterung von Botnetzen führen. Der Verlust von Zugangsdaten kann weitreichende Auswirkungen auf die Sicherheit der Infrastruktur haben.

CVE-2026-47483

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.