EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2022-44423 | Unisoc S8000 Music Service authorization (EUVD-2022-47366)(18.09.2026 um 13:53 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-44425 | Unisoc S8000 WLAN Driver denial of service (EUVD-2022-47368)(18.09.2026 um 13:53 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-44424 | Unisoc S8000 Music Service authorization (EUVD-2022-47367)(18.09.2026 um 13:53 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-44426 | Unisoc S8000 WLAN Driver denial of service (EUVD-2022-47369)(18.09.2026 um 13:53 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88053 | tesseract-ocr Tesseract up to 5.5.3 Intproto intproto.cpp ReadIntTemplates out-of-bounds write(18.09.2026 um 14:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-20224 | Cisco ASA/Firepower Threat Defense IKEv2 memory leak (cisco-sa-asa-ftd-ios-dos-DOESHWHy / Nessus ID 331355)(18.09.2026 um 14:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88035 | MongoDB C Driver up to 2.5.2 SASL Authentication user-name buffer overflow(18.09.2026 um 14:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88033 | MongoDB Java Driver up to 5.11.0 GridFS neutralization(18.09.2026 um 14:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88032 | MongoDB Java Driver up to 5.11.0 Reactive Client-Side Encryption use after free(18.09.2026 um 14:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88054 | Tesseract up to 5.5.3 src/lstm/plumbing.cpp Plumbing::DeSerialize null pointer dereference(18.09.2026 um 14:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-44423 | Unisoc S8000 Music Service authorization (EUVD-2022-47366)(18.09.2026 um 13:53 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-44425 | Unisoc S8000 WLAN Driver denial of service (EUVD-2022-47368)(18.09.2026 um 13:53 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-44424 | Unisoc S8000 Music Service authorization (EUVD-2022-47367)(18.09.2026 um 13:53 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-44426 | Unisoc S8000 WLAN Driver denial of service (EUVD-2022-47369)(18.09.2026 um 13:53 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88053 | tesseract-ocr Tesseract up to 5.5.3 Intproto intproto.cpp ReadIntTemplates out-of-bounds write(18.09.2026 um 14:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-20224 | Cisco ASA/Firepower Threat Defense IKEv2 memory leak (cisco-sa-asa-ftd-ios-dos-DOESHWHy / Nessus ID 331355)(18.09.2026 um 14:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88035 | MongoDB C Driver up to 2.5.2 SASL Authentication user-name buffer overflow(18.09.2026 um 14:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88033 | MongoDB Java Driver up to 5.11.0 GridFS neutralization(18.09.2026 um 14:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88032 | MongoDB Java Driver up to 5.11.0 Reactive Client-Side Encryption use after free(18.09.2026 um 14:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88054 | Tesseract up to 5.5.3 src/lstm/plumbing.cpp Plumbing::DeSerialize null pointer dereference(18.09.2026 um 14:01 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

WeaselBiscuit: neuer npm-Dieb zielt auf Chrome-Extension-Storage statt Kryptowallets

Published: 2026-09-18 14:01:44

LONDON (IT BOLTWISE) – Sicherheitsforscher haben 13 npm-Pakete identifiziert, die den JavaScript-Stealer WeaselBiscuit nachladen. Die Schadsoftware ist bewusst schlank: Sie verzichtet auf Remote-Access, Persistenz und klassische Kryptowallet-Drain-Funktionen. Stattdessen liest sie Chrome-Extension-Storage als rohen LevelDB-Key/Value aus und kann... Weiterlesen

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
Detecting ransomware with eBPF in Rust
18.09.2026
PhantomRaven im npm: Vermuteter KI-Einsatz für Stealer und Bug-Bounty-Strategie
18.09.2026
JADEPUFFER Evolves Agentic Ransomware to Target AI Models and Training Data
18.09.2026
GenAI-Powered ‘RatHat’ Android Malware Bypasses App Sandboxes via ADB
18.09.2026
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-61591 | djust provides Phoenix LiveView-style reactive server-side rendering for…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag
Themen-Radar & Intelligence Matrix
Echtzeit-Taxonomie nach Angriffsvektoren & Plattformen
Feed-Center

tsecurity.de Live Threat Radar

🔴 LIVE RADAR
MONITORING
AKTIV
CVE-DATENBANK
LIVE
🔍
Community Radar & Live Chat
Sentinel Bot online • Live-Stream
Dein Cluster: Security Explorer
Match:
lädt…
Verbindung zum Community-Stream wird aufgebaut...
Aktivitäten deiner Analysten
lädt…
Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen
🔖 Gespeicherte Artikel
📂 Keine gespeicherten Artikel vorhanden.
Alle Lesezeichen verwalten ➔
Rechts: Artikel Ziehen Links: RSS
Hoch: nächster Artikel • Runter: zurück / schließen
News ⏱️ 3 Min vor 10 Min
Artikeldaten werden geladen...

Rechts: Original • Links: RSS-Ansicht
↗ Original-Quelle
Social Reaktionen Stimme abgeben (+5 Karma)
Einstufung & Relevanz-Poll 0 Stimmen
In sozialen Netzwerken teilen 1-Klick
Vollständiger Beitrag ↗ ↗ Original
0