TA0001Initial Access
Einstieg ins Ziel: Phishing, Exploits gegen öffentliche Dienste, Trusted-Relationship- und Supply-Chain-Zugänge.
11
Meldungen im Fenster
4
ATT&CK-Techniken belegt
29/300
Fenster klassifiziert
MITRE ATT&CK HEATMAP 14 von 300 Meldungen kartiert
Live TTP Radar (Klick filtert Ansicht)
Initial Access 9
Impact / Ransomware 4
Execution 1
Exfiltration 1
📡 Aktuelle Initial Access-Meldungen
DSA-6614-1 ruby3.3 - security update
📅 07.11.2026 · Debian SecurityWeiterlesen ↗
CVE-2025-50757 | Wavlink WN535K3 20191010 set_sys_adm username command injection
📅 07.11.2026 · VulDB UpdatesWeiterlesen ↗
CVE-2025-50755 | Wavlink WN535K3 20191010 set_sys_cmd command command injection
📅 07.11.2026 · VulDB UpdatesWeiterlesen ↗
CVSS 9.8
CVE-2025-57140 | rsbi-pom 4.7 DatasetService sql injection (EUVD-2025-26379)
📅 07.11.2026 · VulDB UpdatesWeiterlesen ↗
CVE-2025-56577 | Evope Core 1.1.3.20 hard-coded key
📅 07.11.2026 · VulDB UpdatesWeiterlesen ↗
CVSS 9.8
CVE-2025-44033 | oa_system 1.1 AddressMapper.java allDirector sql injection
📅 07.11.2026 · VulDB UpdatesWeiterlesen ↗
CVE-2025-55472 | Tirreno 0.9.5 API Endpoint /admin/loadUsers columns[0][data] sql injection (EUVD-2025-26417)
📅 07.11.2026 · VulDB UpdatesWeiterlesen ↗
CVE-2025-62399 | Moodle Mobile/Web excessive authentication (EUVD-2025-35668 / Nessus ID 276851)
📅 07.11.2026 · VulDB UpdatesWeiterlesen ↗
CVE-2025-61464 | Gnuboard up to 4.36.04 bbs/search.php search_table sql injection
📅 07.11.2026 · VulDB UpdatesWeiterlesen ↗
Security Weekly - A CRA Resource: Nobody Teaches Us Digital Self Defense
📅 07.11.2026 · Security Weekly - A CRA ResourceWeiterlesen ↗
ThreatsDay: Apache OFBiz RCE, DreamHost Breach, DeFi Site Hijacks + 17 More Stories
📅 07.11.2026 · IT Security NewsWeiterlesen ↗
🧰 Belegte Techniken & Abwehr-Tools
T1190 · Exploit Public-Facing Application
8×
▸ DSA-6614-1 ruby3.3 - security update
▸ CVE-2025-50757 | Wavlink WN535K3 20191010 set_sys_adm username command i…
T1078.001 · Valid Accounts:Default Accounts
1×
T1078 · Valid Accounts
1×
T1566 · Phishing
1×
▸ Security Weekly - A CRA Resource: Nobody Teaches Us Digital Self Defense
Tool-Empfehlungen: Open Source / dauerhaft nutzbares Free-Tier (Katalog-SSoT AttackToolRecommenderService).
🔥 TTP-Radar-Belege je Kategorie
ATT&CK-Heatmaps pro Themenkanal — direkt auf Initial Access gefiltert (Opt-in der Redaktion):
KI & AI Videos ↗
Podcasts & Audio Briefings ↗
AI & KI Nachrichten ↗
Betriebssysteme ↗
Windows Tipps & Security ↗
IT Security Downloads ↗
Server Security ↗
Windows Server ↗
Videos & Konferenzen ↗
YouTube Security Videos ↗
IT Security Tools ↗
Video Analysen ↗
Android Tipps & Security ↗
Unix & Linux Server ↗
IT Security Video ↗
Admin & Dev Tools ↗
Linux Tipps & Hardening ↗
Apple iOS & macOS ↗
Web Security Tipps ↗
Sichere Programmierung ↗