Daily Finanzen & Banking — 5. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

CERT-In warnt vor KI-gestützten Angriffen der Gruppe Crafty Falcon, die Finanzdienstleister, Kryptobörsen und digitale Vermögensdienstleister in Indien betreffen. Eine Phishing-Kampagne nutzt gefälschte „Konto gesperrt“-Seiten, um Erkennung und Abschaltung zu umgehen, wobei über 300 betrügerische Domains hauptsächlich US-Banken imitieren.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 4

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access

The Hacker News1 Quelle

CERT-In warnt vor KI-gestützten Angriffen der Gruppe Crafty Falcon, die Finanzdienstleister, Kryptobörsen und digitale Vermögensdienstleister in Indien betreffen. Die Angreifer nutzen KI-Tools wie ARTEX, um autonome Angriffe durchzuführen, die zum Diebstahl von Schlüsseln und Geldern führen. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen, insbesondere bei APIs und Cloud-Infrastrukturen, und Multi-Faktor-Authentifizierung implementieren.

KI-gestützte Angriffe ermöglichen autonome Angriffsketten, die den Diebstahl von Schlüsseln und Geldern erleichtern. Dies stellt eine erhöhte Bedrohung für Organisationen dar, die mit sensiblen Finanzdaten und digitalen Vermögenswerten umgehen.

Zur Meldung

Bank Phishing Sites Show Fake ‘Suspended’ Pages to Evade Takedowns

SecurityWeek1 Quelle

Eine Phishing-Kampagne nutzt gefälschte „Konto gesperrt“-Seiten, um Erkennung und Abschaltung zu umgehen. Über 300 betrügerische Domains imitieren hauptsächlich US-Banken und zielen auf Geschäftsbank- und Treasury-Logins ab. Sicherheitsforscher müssen neue IP-Adressen verwenden, um die tatsächlichen Phishing-Inhalte zu sehen.

Diese Kampagne erschwert die Erkennung und Abschaltung von Phishing-Seiten erheblich, da sie sich hinter gefälschten Sperrseiten verstecken. Dies erhöht das Risiko erfolgreicher Credential-Diebstähle bei Geschäftsbank- und Treasury-Logins.

Zur Meldung

GhostMap Android flaw lets malicious app trigger persistent boot loop

BleepingComputer1 Quelle

Eine Android-Schwachstelle namens „GhostMap“ ermöglicht es bösartigen Apps, Geräte in eine persistente Boot-Schleife zu zwingen. Dies kann Android-Geräte unbrauchbar machen, selbst ohne dass die App spezielle Berechtigungen besitzt. Die Behebung erfordert einen Factory Reset oder das Löschen einer Datei über ADB unter bestimmten Voraussetzungen.

Die Schwachstelle kann Android-Geräte dauerhaft unbrauchbar machen, was zu erheblichen Betriebsunterbrechungen und Datenverlust führen kann, da ein Factory Reset oft die einzige Lösung ist.

Zur Meldung

Cyberattack Hits French Blood Bank Site but No Blood Products Are Compromised

SecurityWeek1 Quelle

Eine Cyberattacke zielte auf die Kühlsysteme von drei französischen Blutbanken ab, die Plasma lagern. Angreifer versuchten, die Temperaturen extrem zu erhöhen, was jedoch durch Überwachungssysteme verhindert wurde. Es wurden keine Blutprodukte kompromittiert, aber der Vorfall unterstreicht die Anfälligkeit kritischer Infrastrukturen.

Der Vorfall zeigt, dass Angreifer physische Systeme über OT-Infrastrukturen manipulieren können, selbst wenn die direkten Auswirkungen abgewendet werden konnten. Dies birgt Risiken für die Betriebskontinuität und die Sicherheit von Produkten oder Dienstleistungen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.