Daily Finanzen & Banking — 21. Oktober 2026

[NEU] [hoch] Oracle Financial Services Applications: Mehrere Schwachstellen

Mehrere kritische Schwachstellen in Oracle Financial Services Applications ermöglichen es anonymen Angreifern, Vertraulichkeit, Integrität und Verfügbarkeit zu kompromittieren. Betroffen sind verschiedene Versionen der Anwendung auf Linux, UNIX und Windows. Nutzer sollten dringend die von Oracle bereitgestellten Sicherheitsupdates installieren.

Die Schwachstellen ermöglichen es nicht authentifizierten, entfernten Angreifern, die Vertraulichkeit, Integrität und Verfügbarkeit der Finanzanwendungen zu beeinträchtigen, was zu erheblichen Betriebs- und Reputationsschäden führen kann.

Resilience reports energy and utilities sector faces rising cyber exposure from ransomware, vulnerable OT systems

Der Energiesektor ist zunehmend Cyberangriffen ausgesetzt, wobei E-Mail-Kompromittierungen und Ransomware die Hauptursachen für Verluste sind. Angreifer umgehen oft bestehende Sicherheitskontrollen durch Social Engineering oder Session Hijacking. Unternehmen sollten Multifaktor-Authentifizierung testen, Backups überprüfen und internetfähige Controller sichern.

State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web

Die State Bank of India (SBI) hat einen Datenverlust bestätigt, bei dem 3.897 Kundendatensätze im Darknet gefunden wurden. Die offengelegten Daten umfassen persönliche Informationen wie Namen, Mobilnummern, Geburtsdaten, Adressen und interne IDs. Die Bank untersucht den Vorfall und hat eine unabhängige Cybersicherheitsfirma beauftragt.

Dieser Vorfall ist relevant, da die Offenlegung persönlicher Daten ein erhebliches Risiko für Identitätsdiebstahl und gezielte Phishing-Angriffe darstellt. Finanzinstitute müssen ihre Datenintegrität und den Schutz von Kundendaten gewährleisten.

Parasitizing trust: How legitimate infrastructure becomes a delivery pipeline for attackers

Angreifer missbrauchen legitime Infrastrukturen wie Kollaborations-, Produktivitäts- und Zahlungsplattformen, um bösartige Inhalte zu verbreiten. Dies betrifft Unternehmen und deren Kunden, die durch gefälschte Bestellbestätigungen zu betrügerischen Hotlines verleitet werden. Nutzer sollten unerwartete Bestellbestätigungen genau prüfen, bevor sie auf Links klicken oder Telefonnummern kontaktieren.

Diese Angriffsmethode umgeht traditionelle Phishing-Abwehrmechanismen, da sie auf dem Vertrauen in legitime Dienste basiert. Dies erhöht das Risiko von Social Engineering und Betrug, da Nutzer eher auf Inhalte reagieren, die aus bekannten Quellen stammen.

Japan's Onamae Desktop Cloud hacked, up to 27,000 servers affected

Der japanische VPS-Anbieter Onamae Desktop Cloud wurde gehackt, wodurch Malware auf bis zu 26.739 Kundenservern installiert wurde. Kunden, die VPS-Dienste nutzen, insbesondere für den automatisierten FX-Handel, sind betroffen. Alle Desktop Cloud-Dienste wurden heruntergefahren, ohne Angabe eines Neustartdatums.

Organisationen, die Onamae Desktop Cloud für ihre VPS-Dienste nutzen, müssen davon ausgehen, dass ihre Server kompromittiert sind. Dies erfordert sofortige Maßnahmen zur Sicherung von Daten und zur Abwehr weiterer Angriffe.