Daily Telekommunikation — 19. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

2 Themen zu aktiv ausgenutzten Lücken.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 0

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Exploited Fortinet Bug Linked to Stealthy FortiGate Implant in Telecom Hack

SecurityWeek2 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 94.8 %

Ein staatlich unterstützter Akteur (UNC5820) nutzte mehrere Fortinet-Schwachstellen, darunter Zero-Days, um in ein Telekommunikationsunternehmen einzudringen. Dabei wurde eine neue, schwer nachweisbare Malware namens PeerStitch auf FortiGate-Geräten eingesetzt. Ziel war es, langfristigen Zugriff zu sichern und Konfigurationsdaten zu exfiltrieren.

Die Ausnutzung von Zero-Day-Schwachstellen und die Bereitstellung von schwer nachweisbarer Malware wie PeerStitch ermöglichen es Angreifern, langfristigen, persistenten Zugriff zu erhalten und sensible Konfigurationsdaten zu exfiltrieren, was die Netzwerksicherheit erheblich gefährdet.

CVE-2024-47575 CVE-2025-61624

Zur Meldung

Criminals Impersonate US Traceback Group to Hack Telcos Worldwide

Commsrisk1 Quelle

Kriminelle geben sich als US Traceback Group aus, um Telekommunikationsunternehmen weltweit anzugreifen. Sie versenden gefälschte E-Mails mit Aufforderungen zur Anrufverfolgung, die auf bösartige Software für Fernzugriff verlinken. Betroffen sind Telcos, die in der US Robocall Mitigation Database registriert sind.

Diese Kampagne nutzt Social Engineering, um Fernzugriffssoftware auf den Systemen von Telcos zu installieren, was zu unbefugtem Zugriff auf kritische Infrastrukturen und sensible Daten führen kann. Die Kompromittierung von Telcos kann weitreichende Auswirkungen auf die Kommunikationsnetze haben.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.