SecBoard

Daily Mobilität — 19. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Eine Schwachstelle in Salesforce Agentforce ermöglicht unauthentifizierten externen Nutzern, interne KI-Agenten über E-Mail-to-Case-Funktionen zu instruieren, was zu Datenlecks führen kann. Unternehmen, die Salesforce und ähnliche Plattformen mit verketteter Automatisierung nutzen, sind betroffen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

1
Meldungen erfasst
Vortag: 0
0
Quellenübergreifend belegt
Vortag: 0
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

From Email-to-Case to the Boardroom: How Inherited Agents Break Governance Built for Software

The Hacker News1 Quelle

Forscher haben eine Schwachstelle in Salesforce Agentforce entdeckt, die es unauthentifizierten externen Nutzern ermöglicht, über E-Mail-to-Case-Funktionen interne KI-Agenten zu instruieren. Dies kann zu Datenlecks führen, da die Agenten mit den Berechtigungen ihrer Ersteller agieren. Unternehmen, die Salesforce und ähnliche Plattformen mit verketteter Automatisierung nutzen, sind betroffen.

Diese Schwachstelle kann zu unbefugtem Datenzugriff und Datenlecks führen, da externe, unauthentifizierte E-Mails interne KI-Agenten auslösen können, die mit den Berechtigungen ihrer Ersteller agieren. Traditionelle Sicherheitsüberprüfungen und Prompt-Filter sind hierbei unzureichend.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.