Daily Telekommunikation — 30. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

1 Thema mehrfach belegt.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 1

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis

The Hacker News2 Quellen

Trezor warnt vor einem mutmaßlichen Hardware-Implantat in einer über den Reseller CryptoBilis verkauften Trezor Safe 5 Hardware-Wallet. Dieses Implantat soll die Wiederherstellungsphrase über ein Mobilfunknetz versenden. Trezor rät allen betroffenen Kunden, ihre Gelder auf eine neue Wallet mit neuer Wiederherstellungsphrase zu übertragen und die kompromittierte Wallet nicht mehr zu verwenden.

Ein Hardware-Implantat, das Wiederherstellungsphrasen über ein Mobilfunknetz versendet, kann zum vollständigen Verlust von Kryptowährungen führen, da Angreifer Zugriff auf die Wallets erhalten.

Zur Meldung

SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone

BleepingComputer1 Quelle

Angreifer nutzen Schwachstellen in den Telekommunikationsprotokollen SS7 und Diameter aus, um Mobiltelefone zu verfolgen, SMS-Codes abzufangen und Nummern zu imitieren. Diese Angriffe erfolgen im Netz ohne direkten Gerätezugriff und betreffen alle Mobilfunknutzer. Zur Abwehr sollten Nutzer auf SMS-basierte Zwei-Faktor-Authentifizierung verzichten und stattdessen Authenticator-Apps verwenden.

Organisationen, die SMS-basierte Zwei-Faktor-Authentifizierung (2FA) für den Zugriff auf kritische Systeme oder Konten nutzen, sind einem erhöhten Risiko ausgesetzt, da Angreifer SMS-Codes abfangen können. Dies kann zu unbefugtem Zugriff und Datenkompromittierung führen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.