1
ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories
The Hacker News1 QuelleKEV — Aktiv ausgenutztCVSS 9.8EPSS 100.0 %
Zur MeldungDaily Finanzen & Banking — 29. Oktober 2026
Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Acht Meldungen wurden erfasst, darunter eine kritische Schwachstelle (CVE-2026-109618) mit CVSS 9.8 und EPSS 100.0 Prozent, die aktiv ausgenutzt wird. Cyberangriffe führten zu Ausfällen bei US-Bundesinsolvenzgerichten und belgischen Steuerdiensten, wobei in beiden Fällen keine Daten entwendet wurden.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Der Tag in Zahlen
8
Meldungen erfasst
Vortag: 3
0
Quellenübergreifend belegt
Vortag: 0
1
Themen zu ausgenutzten Lücken
Vortag: 0
Die Meldungen des Tages
2
BAE Says No Data Extracted in Incident Hitting Bankruptcy Courts
SecurityWeek1 Quelle
BAE Systems hat das Bankruptcy Noticing Center (BNC) des US-Bundesjustizsystems nach einem zweiwöchigen Ausfall wiederhergestellt. BAE bestätigt, dass keine Daten entwendet wurden und keine personenbezogenen Informationen kompromittiert wurden. Der Vorfall betraf alle US-Bundesinsolvenzgerichte, was zu Verzögerungen bei der Zustellung amtlicher Mitteilungen führte.
Der Vorfall führte zu einem zweiwöchigen Ausfall eines kritischen Systems für die US-Bundesinsolvenzgerichte, was die Zustellung amtlicher Mitteilungen verzögerte. Obwohl keine Daten entwendet wurden, zeigt dies die potenziellen Auswirkungen auf die Geschäftskontinuität und rechtliche Prozesse.
Zur Meldung3
Cyberattack disrupts Belgian tax services before filing deadline
The Record1 Quelle
Ein Cyberangriff hat die belgischen Steuerdienste kurz vor einer wichtigen Frist lahmgelegt. Das Finanzministerium musste sein Online-Steuerportal MyMinfin offline nehmen, was zu einer Fristverlängerung für betroffene Steuerzahler führte. Derzeit gibt es keine Hinweise auf einen Datenabfluss.
Dieser Vorfall zeigt, dass kritische staatliche Dienste anfällig für Cyberangriffe sind, die den Betrieb stören und Fristen beeinflussen können. Auch wenn kein Datenabfluss gemeldet wurde, kann die Betriebsunterbrechung erhebliche Auswirkungen auf die Bürger und die Verwaltung haben.
Zur Meldung4
Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto Miners
The Hacker News1 Quelle
Betrüger verbreiten Krypto-Miner, die als gefälschte ChatGPT- und Claude-Desktop-Apps getarnt sind. Die Malware nutzt DLL-Sideloading mit legitimen ausführbaren Dateien, um Sicherheitsmaßnahmen zu umgehen. Nutzer, die diese inoffiziellen KI-Anwendungen von GitHub-Projekten herunterladen, sind betroffen.
Organisationen müssen ihre Mitarbeiter über die Risiken der Installation inoffizieller Software aufklären, da dies zur Kompromittierung von Systemen durch Krypto-Miner führen kann, die Ressourcen verbrauchen und die Systemleistung beeinträchtigen.
Zur Meldung5
Federal bankruptcy courts contractor says no data stolen during cyber intrusion
The Record1 Quelle
Ein Cyberangriff legte das Bankruptcy Noticing Center (BNC) der US-Bundesinsolvenzgerichte lahm, das für die Erstellung und Übermittlung von Insolvenzbekanntmachungen zuständig ist. Alle Bundesinsolvenzgerichte und Empfänger von Bekanntmachungen waren betroffen. Obwohl keine Daten gestohlen wurden, kam es zu Systemausfällen und einem Bearbeitungsrückstand.
Der Vorfall zeigt, dass selbst Dienstleister mit kritischen Funktionen Ziel von Cyberangriffen werden können, was zu Betriebsunterbrechungen und Verzögerungen bei wichtigen rechtlichen Prozessen führt, auch ohne Datenexfiltration.
Zur MeldungWie dieser Rückblick entsteht
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.