Daily Finanzen & Banking — 23. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Zwei Meldungen wurden erfasst, keine davon quellenübergreifend bestätigt. Eine Schwachstelle im x402 SDK ermöglichte das Abbuchen von Token-Guthaben bei KI-Agenten ohne Ausgabenlimits.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 0

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware

SecurityWeek1 Quelle

Eine neue macOS-Ransomware namens „Heartbreaker“ wurde entdeckt, die versucht, sich selbst neu zu kompilieren, um der Erkennung zu entgehen. Sie zielt auf den Downloads-Ordner von macOS-Nutzern ab. Obwohl die aktuelle Version Mängel aufweist, wird sie von Antivirenprogrammen noch nicht erkannt.

Diese Ransomware stellt eine neue Bedrohung für macOS-Systeme dar, da sie Erkennungsmechanismen umgehen kann. Auch wenn die aktuelle Version Schwächen hat, deutet die Fähigkeit zur Selbstkompilierung auf eine potenziell gefährlichere zukünftige Entwicklung hin.

Zur Meldung

Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances

The Hacker News1 Quelle

Ein kritischer Fehler im x402 SDK ermöglichte es bösartigen APIs, die Token-Guthaben von KI-Agenten abzubuchen. Betroffen waren KI-Agenten, die automatisch Zahlungen signierten und keine Ausgabenlimits hatten. Die x402 Foundation hat die Schwachstelle am 18. August behoben, aber keine öffentliche Sicherheitswarnung herausgegeben.

Organisationen, die KI-Agenten für finanzielle Transaktionen oder andere wertbasierte Operationen einsetzen, könnten erhebliche finanzielle Verluste erleiden, wenn ihre Agenten kompromittiert werden und Token-Guthaben abgebucht werden.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.