Daily Finanzen & Banking — 15. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Zwei quellenübergreifend bestätigte Meldungen betreffen die Finanzen: Der Android-Banking-Trojaner "Hirudo" ersetzt legitime Banking-Apps, um Anmeldeinformationen zu stehlen. Zudem wurden Schwachstellen in AhsayCBS (CVE-2026-105133, CVE-2026-105134) aktiv ausgenutzt, um Web-Shells und Krypto-Miner zu installieren.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 9

Quellenübergreifend belegt

Vortag: 1

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches

The Hacker News2 QuellenKEV — Aktiv ausgenutztCVSS 10EPSS 3.2 %

Ahsay Backup hat neue Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-105133, CVE-2026-105134) in AhsayCBS veröffentlicht. Diese Schwachstellen wurden aktiv ausgenutzt, um Web-Shells und Krypto-Miner zu installieren. Betroffen sind insbesondere Nutzer, deren Systeme durch unvollständige frühere Patches weiterhin angreifbar waren.

Die Schwachstellen ermöglichen die Ausführung von Remote-Code ohne Authentifizierung, was zur Installation von Web-Shells und Krypto-Minern führen kann. Dies kann zu unbefugtem Zugriff auf Systeme und Ressourcenmissbrauch führen.

CVE-2026-105133 CVE-2026-105134

Zur Meldung

Novel Android RAT ‘Hirudo’ Replaces Banking Apps With Trojanized Copies

SecurityWeek3 Quellen

Ein neuer Android-Banking-Trojaner namens "Hirudo" ersetzt legitime Banking-Apps durch manipulierte Versionen, um Anmeldeinformationen zu stehlen und Fernzugriff zu erlangen. Derzeit zielt er auf acht indonesische Banken ab, mit potenziellen Zielen in China, Indien, Mexiko, Marokko und Thailand. Nutzer sollten vorsichtig bei App-Downloads sein, insbesondere von sozialen Medien.

Hirudo umgeht Sicherheitskontrollen, indem es sich als legitime Banking-App ausgibt, was zu gestohlenen Anmeldeinformationen und Fernzugriff auf Geräte führen kann. Dies stellt ein erhebliches Risiko für die Finanzsicherheit der Nutzer und die Reputation der Banken dar.

Zur Meldung

Federal bankruptcy courts dealing with outages after contractor cyberattack

The Record1 Quelle

Ein Cyberangriff auf den US-Regierungsdienstleister BAE Systems hat die Plattform aller Bundesinsolvenzgerichte in den USA lahmgelegt. Dies führt zu Ausfällen bei der Erstellung und Übermittlung von Insolvenzbekanntmachungen. Der Zugang zu BNC-Systemen und Websites ist derzeit nicht möglich, und die Wiederherstellung der Dienste wird aktiv bearbeitet.

Die Unterbrechung der Insolvenzbekanntmachungen kann zu erheblichen Verzögerungen in Gerichtsverfahren führen und rechtliche sowie finanzielle Auswirkungen für Unternehmen und Einzelpersonen haben, die auf diese Mitteilungen angewiesen sind.

Zur Meldung

UK Legal Aid Agency Hack Scope Widens After Forensic Review

SecurityWeek1 Quelle

Die britische Legal Aid Agency (LAA) wurde Opfer eines Cyberangriffs, bei dem persönliche Daten von Rechtshilfeantragstellern, Anwälten, Richtern und Bewährungshelfern entwendet wurden. Die betroffenen Datensätze reichen von 1978 bis 2025 und umfassen Namen, Adressen und Sozialversicherungsnummern. Die LAA untersucht den Vorfall weiterhin und hat keine Hinweise auf eine Veröffentlichung der Daten.

Dieser Vorfall zeigt das Risiko von Datenlecks bei staatlichen oder juristischen Einrichtungen, die sensible persönliche Informationen über einen langen Zeitraum speichern. Die Kompromittierung von Daten wie Namen, Adressen und Sozialversicherungsnummern kann zu Identitätsdiebstahl und weiteren Betrugsversuchen führen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.