EILMELDUNGEN LIVE
YouTube Security VideosXDA: I turned my iPhone Duo into a Windows 98 gaming PC(30.10.2026 um 19:53 Uhr)
•
YouTube Security VideosCHIP: 60 Sekunden iPhone Duo im Experten-Check: Ist Apples erstes Foldable seinen Preis wert? 📱🤔(30.10.2026 um 19:00 Uhr)
•
YouTube Security VideosNeil Patel: $500 → $20K/Month (Here’s How)(30.10.2026 um 19:06 Uhr)
•
Sicherheitslücken (CVE)Google Cloud Tech: CodeMender: AI powered vulnerability fixes right in GitHub PRs(30.10.2026 um 20:00 Uhr)
•
YouTube Security VideosSee how @wellbycami uses Google Workspace with Gemini to structure business brain dumps 👀 #Shorts(30.10.2026 um 18:08 Uhr)
•
YouTube Security VideosMicrosoft Copilot: Reconcile faster with Copilot in Excel(30.10.2026 um 20:00 Uhr)
•
YouTube Security VideosMicrosoft Mechanics: Conditional Access for AI Agents in Microsoft Entra(30.10.2026 um 19:15 Uhr)
•
Sichere ProgrammierungAndroid Developers: Type safe keep rules and DEX optimization(30.10.2026 um 19:20 Uhr)
•
YouTube Security VideosAndroid Developers: Agentic coding: A roundtable with industry leaders(30.10.2026 um 19:43 Uhr)
•
YouTube Security VideosAndroid Developers: Building reliable text editing experiences in Compose(30.10.2026 um 19:44 Uhr)
•
YouTube Security VideosXDA: I turned my iPhone Duo into a Windows 98 gaming PC(30.10.2026 um 19:53 Uhr)
•
YouTube Security VideosCHIP: 60 Sekunden iPhone Duo im Experten-Check: Ist Apples erstes Foldable seinen Preis wert? 📱🤔(30.10.2026 um 19:00 Uhr)
•
YouTube Security VideosNeil Patel: $500 → $20K/Month (Here’s How)(30.10.2026 um 19:06 Uhr)
•
Sicherheitslücken (CVE)Google Cloud Tech: CodeMender: AI powered vulnerability fixes right in GitHub PRs(30.10.2026 um 20:00 Uhr)
•
YouTube Security VideosSee how @wellbycami uses Google Workspace with Gemini to structure business brain dumps 👀 #Shorts(30.10.2026 um 18:08 Uhr)
•
YouTube Security VideosMicrosoft Copilot: Reconcile faster with Copilot in Excel(30.10.2026 um 20:00 Uhr)
•
YouTube Security VideosMicrosoft Mechanics: Conditional Access for AI Agents in Microsoft Entra(30.10.2026 um 19:15 Uhr)
•
Sichere ProgrammierungAndroid Developers: Type safe keep rules and DEX optimization(30.10.2026 um 19:20 Uhr)
•
YouTube Security VideosAndroid Developers: Agentic coding: A roundtable with industry leaders(30.10.2026 um 19:43 Uhr)
•
YouTube Security VideosAndroid Developers: Building reliable text editing experiences in Compose(30.10.2026 um 19:44 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

LiveOverflow: Finding a vulnerability in libheif #shorts

Sicherheitslücken (CVE) LiveOverflow 1 Min. Lesezeit TA0001 · T1190
HD Video
Finding a vulnerability in libheif #shorts
Video abspielen

Beim Abspielen wird das Video von YouTube (Google Ireland Ltd.) geladen. Dabei werden Ihre IP-Adresse und weitere Daten an YouTube übertragen. Datenschutzerklärung

Video von LiveOverflow auf YouTube: Harsh found a vulnerability in how Discourse handles HEIF images. They rely on older libraries like ImageMagick and…

Beitrag
0
Seite
0
↗ Quelle (LiveOverflow)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Harsh found a vulnerability in how Discourse handles HEIF images. They rely on older libraries like ImageMagick and libheif, which can be exploited to upload malicious files. We don't even need a zero-day; the outdated libheif version is enough.



🔗 Watch the full video: https://youtu.be/gjHh9g7yo9Y



#Cybersecurity #securityresearch
🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
1 belegte Technik
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
OpenVAS (GVM)ModSecurityNuclei
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

11 Quellen
Working Exploit for a Linux Kernel Flaw Made Public
10 weitere Quellen
VulDB Updatesvor 2 Std.CVE-2024-56611 | Linux Kernel up to 6.6.65/6.12.4 mempolicy migrate_to_node null pointer dereference (Nessus ID 214901 / WID-SEC-2024-3762) VulDB Updatesvor 2 Std.CVE-2025-21658 | Linux Kernel up to 6.6.71/6.12.9 btrfs null pointer dereference (Nessus ID 233479 / WID-SEC-2025-0155) VulDB Updatesvor 2 Std.CVE-2024-57888 | Linux Kernel up to 6.12.8 cancel_delayed_work_sync privilege escalation (Nessus ID 214781 / WID-SEC-2025-0105) VulDB Updatesvor 2 Std.CVE-2024-49569 | Linux Kernel up to 6.12.4 blk_mq_freeze_queue_wait denial of service (Nessus ID 233479 / WID-SEC-2025-0047) VulDB Updatesvor 2 Std.CVE-2024-47141 | Linux Kernel up to 6.6.65/6.12.4 pinmux pinctrl_select_state null pointer dereference (Nessus ID 214781 / WID-SEC-2025-0047) VulDB Updatesvor 2 Std.CVE-2024-54683 | Linux Kernel up to 6.6.66/6.12.5 Netfilter deadlock (Nessus ID 230726 / WID-SEC-2025-1439)
+4

Mehr aus dieser Kategorie

Google Cloud Tech: CodeMender: AI powered vulnerability fixes right in GitHub PRs
30.10.2026
Working Exploit for a Linux Kernel Flaw Made Public
30.10.2026
CVE-2024-56611 | Linux Kernel up to 6.6.65/6.12.4 mempolicy migrate_to_node null pointer dereference (Nessus ID 214901 / WID-SEC-2024-3762)
30.10.2026
CVE-2025-21658 | Linux Kernel up to 6.6.71/6.12.9 btrfs null pointer dereference (Nessus ID 233479 / WID-SEC-2025-0155)
30.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag