SecBoard

Daily Finanzen & Banking — 10. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Eine quellenübergreifend bestätigte Meldung warnt vor einer kritischen iOS-Schwachstelle (CVE-2026-113963) in den Versionen 26.7.1, 27.0.1 und 27.2, die das Auslesen von Krypto-Seed-Phrasen und Anmeldeinformationen ermöglicht. Im dritten Quartal 2026 wurden über 1,66 Millionen Angriffe mit mobiler Malware blockiert, wobei Trojaner-Banker die häufigste Bedrohung darstellten.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

2
Meldungen erfasst
Vortag: 6
1
Quellenübergreifend belegt
Vortag: 1
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

Binance warns of iOS flaw that could leak crypto wallet secrets

BleepingComputer2 QuellenCVSS 5.5EPSS 0.1 %

Binance warnt vor einer kritischen iOS-Schwachstelle in den Versionen 26.7.1, 27.0.1 und 27.2. Diese Lücke ermöglicht es bösartigen Apps, sensible Daten wie Krypto-Seed-Phrasen und Anmeldeinformationen auszulesen. Alle Nutzer der betroffenen iOS-Versionen sind gefährdet, insbesondere jene mit Krypto-Wallets.

Die Schwachstelle kann zum Diebstahl von Krypto-Assets und Anmeldeinformationen führen, was direkte finanzielle Verluste und Identitätsdiebstahl zur Folge haben kann. Dies betrifft insbesondere Organisationen und Einzelpersonen im Finanzsektor, die mobile Geräte für den Zugriff auf Krypto-Dienste nutzen.

Zur Meldung
2

IT threat evolution in Q3 2026. Mobile statistics

Securelist1 Quelle

Im dritten Quartal 2026 wurden über 1,66 Millionen Angriffe mit mobiler Malware blockiert, wobei Trojaner-Banker die häufigste Bedrohung darstellten. Android- und iOS-Nutzer sind weltweit betroffen, insbesondere durch gefälschte Apps, die sensible Daten stehlen. Nutzer sollten wachsam sein und Sicherheitsmaßnahmen ergreifen, um sich zu schützen.

Organisationen müssen ihre Mitarbeiter über die Risiken mobiler Malware aufklären, da der Diebstahl von Zugangsdaten und persönlichen Informationen zu Kompromittierungen von Unternehmensressourcen führen kann, wenn private Geräte für geschäftliche Zwecke genutzt werden.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.