Meistinteragiert
Reverse Engineering
vor 1 Tag
Live Threat Intelligence Feed
Kategorie #9
Reverse Engineering
Binary Analysis, Disassembly & Reverse Engineering. Technische Anleitungen zu Ghidra, IDA Pro, Malware Decompilation und Firmware-Untersuchungen.
Meistinteragiert
Reverse Engineering
vor 1 Tag
Trace-assisted VMProtect devirtualization research
Meistinteragiert
Reverse Engineering
vor 1 Tag
I built an MCP server that lets AI agents debug and inspect running Windows programs (memory scan, breakpoints, disassembly) – Cortex 1.0, open source
Meistinteragiert
Reverse Engineering
vor 23 Std.
Silent Hill (PS1, US v1.1) decompilation fork: 100% of code matched, nearly all data moved into C
Meistinteragiert
Reverse Engineering
vor 12 Std.
IDA Pro 9.5 Beta (with Dalvik, TriCore, Hexagon decompilers)
Meistinteragiert
Reverse Engineering
vor 9 Std.
NativePe: libpeconv ported to Delphi (PE loader, dumper, import rebuild, Win32/Win64)
EILMELDUNGEN LIVE
1/10
Sichere ProgrammierungI built my girlfriend a local Gemma football analyst that won't make up the stats(03.10.2026 um 04:02 Uhr)
•Sichere ProgrammierungStudyBuddy 🦉 – The Privacy-First, Swappable Local AI Study Companion I Built for My Friend(03.10.2026 um 04:02 Uhr)
•Sichere ProgrammierungYour agent's kill switch was never tested. That is the whole bug.(03.10.2026 um 04:02 Uhr)
•Sichere ProgrammierungMultilingual Ghost CMS Blog: 5. Making Home Links Language Aware(03.10.2026 um 04:02 Uhr)
•Sichere ProgrammierungUK Hackathon Statistics(03.10.2026 um 04:03 Uhr)
•Sichere Programmierung5 Excel chores worth automating with Python (and how to tell which ones aren't)(03.10.2026 um 04:04 Uhr)
•AI & KI NachrichtenThe Rise of AI Co-Architects: Moving Beyond Simple Code Completion(03.10.2026 um 04:04 Uhr)
•Sichere ProgrammierungI built a handover board for the friend who was doing all the remembering(03.10.2026 um 04:05 Uhr)
•Sichere ProgrammierungHow we check every AI-generated room render before a user sees it(03.10.2026 um 04:05 Uhr)
•Sichere ProgrammierungHandle partial failures in optional widgets with Promise.allSettled()(03.10.2026 um 04:06 Uhr)
•Sichere ProgrammierungI built my girlfriend a local Gemma football analyst that won't make up the stats(03.10.2026 um 04:02 Uhr)
•Sichere ProgrammierungStudyBuddy 🦉 – The Privacy-First, Swappable Local AI Study Companion I Built for My Friend(03.10.2026 um 04:02 Uhr)
•Sichere ProgrammierungYour agent's kill switch was never tested. That is the whole bug.(03.10.2026 um 04:02 Uhr)
•Sichere ProgrammierungMultilingual Ghost CMS Blog: 5. Making Home Links Language Aware(03.10.2026 um 04:02 Uhr)
•Sichere ProgrammierungUK Hackathon Statistics(03.10.2026 um 04:03 Uhr)
•Sichere Programmierung5 Excel chores worth automating with Python (and how to tell which ones aren't)(03.10.2026 um 04:04 Uhr)
•AI & KI NachrichtenThe Rise of AI Co-Architects: Moving Beyond Simple Code Completion(03.10.2026 um 04:04 Uhr)
•Sichere ProgrammierungI built a handover board for the friend who was doing all the remembering(03.10.2026 um 04:05 Uhr)
•Sichere ProgrammierungHow we check every AI-generated room render before a user sees it(03.10.2026 um 04:05 Uhr)
•Sichere ProgrammierungHandle partial failures in optional widgets with Promise.allSettled()(03.10.2026 um 04:06 Uhr)
•
Cybersecurity News & Diskussionsportal
⚡ tsecurity.de Intelligence
Reverse Engineering (451535)
Reverse Engineering
- 🏠 Home
- ›
- Reverse Engineering (Seite 17)
Spezifische Bereiche: Alle Reverse Engineering (451.535) Sicherheitslücken (CVE) ↗ Admin & Dev Tools ↗
LIVE …
451.535 Meldungen
451.535 Meldungen
Ansicht
Persönlich
Cyber Threat Intelligence & Forensik
ATT&CK-Taktiken über die sichtbaren Meldungen dieser Kategorie
MITRE ATT&CK HEATMAP 5 von 31 Meldungen kartiert
Live TTP Radar (Klick filtert Ansicht)
Initial Access 5
MITRE ATT&CK Matrix Navigator
Enterprise-Matrix · nur belegte Techniken
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Reconnaissance
–
Resource Development
–
Initial Access
Execution
–
Persistence
–
Privilege Escalation
–
Defense Evasion
–
Credential Access
–
Discovery
–
Lateral Movement
–
Collection
–
Command and Control
–
Exfiltration
–
Impact
–
Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1
Diese Woche
CVE-2022-45228 | Dragino Lora LG01 18ed40 IoT 4.3.4 Logout Page cross-site request forgery (EUVD-2022-48128)
CVE-2022-45225 | Book Store Management System 1.0 /bsms_ci/index.php/book book_title cross site scripting (EUVD-2022-48125)
CVE-2022-45224 | Web-Based Student Clearance System 1.0 Admin/add-admin.php txtfullname cross site scripting (EUVD-2022-48124)
VulDB UpdatesCVE-2022-45223 | Web-Based Student Clearance System 1.0 /Admin/add-student.php txtfullname cross site scripting (EUVD-2022-48123)vor 2 TagenVulDB UpdatesCVE-2022-45221 | Web-Based Student Clearance System 1.0 changepassword.php txtnew_password cross site scripting (EUVD-2022-48121)vor 2 Tagen
A first-day response plan for CVE-2026-84411 in MikroTik RouterOS
🛡️ CVE-2026-84411 KRITIS / Energie
BitBlt capture in DWM: suppressing the readback flag (g_pComposition+0x196A) bypasses DisplayAffinity and visual hiding — Part 3
CVE-2020-11656 | Oracle ZFS Storage Appliance Kit 8.8 Operating System Image use after free (Nessus ID 352245)
CVE-2020-11656 | SQLite up to 3.31.1 ALTER TABLE Statement use after free (ssa-389290 / Nessus ID 352245)
DSA-6534-1 webkit2gtk - security update
🛡️ Security Fix TA0004 · T1068 IT Security Nachrichten 65%
[remote] Teltonika_RutOS 00.07.06.21 - command injection
TA0001 · T1190
[webapps] TigerGraph_Community_Edition 4.2.4 - arbitrary file write
[remote] Ecava_ntegraXor IGX_16.0.701.10 - RCE
TA0001 · T1190
[webapps] SuiteCRM 8.10.1 - Authenticated SSRF
TA0001 · T1190
[webapps] POMS oretnom23v1.0 - SQLi vulnerabilities
TA0001 · T1190
CVE-2026-100885 | Krayin laravel-crm up to 2.2.4 admin-config-setup API Endpoint CanInstall.php authorization (EUVD-2026-88049)
CVE-2026-103585 | Wikimedia Foundation MediaWiki 1.43/1.45/1.46 MediaSearch cross site scripting (EUVD-2026-90431)
CVE-2026-19553 | Python Software Foundation up to 3.15.x SSLObject ssl.SSLContext.wrap_bio server_hostname input validation (EUVD-2026-90078)
CVE-2026-19445 | Python up to 3.15.x SSL Context Management Modules/_ssl.c sni_callback context use after free (EUVD-2026-90077)
HANDLE Duplication internals : What happens behind the scenes when you call kernelbase! DuplicateHandle( )
CVE-2026-54872 | OpenSSL up to 4.0.2 Elliptic-Curve Scalar Multiplication timing discrepancy (Nessus ID 352195)
CVE-2026-35189 | OpenSSL up to 4.0.2 CRL Distribution Points allocation of resources (Nessus ID 352195)
CVE-2026-84782 | OpenSSL up to 4.0.2 DTLS retransmission logic SSL_read out-of-bounds (Nessus ID 352195)
IT Security News Hourly Summary 2026-10-01 01h : 5 posts
KEV ACTIVE Alle Kategorien 80%
TeamViewer dringend patchen, kritische Schwachstellen gefunden
KRITIS / Energie
ASM BOTS: Core War where every warrior is raw 8086 machine code you can ndisasm, with an in-browser debugger (step back 256, watches, trace). Open source, MIT
Sudden Spike in Vulnerability Scanning Across Domains Prompts Enhanced Security Measures
🛡️ Security Fix
Sicherheitslücken (CVE)
DEFCONConference: DCSG1 - Augmenting Apple's Source Code and OS Logs with AI Agents -Olivia Gallucci
Apple iOS & macOS 95%
️ Threat Hunter Status-Update verfassen
Community Stream News-Deck Reverse Engineering 📖 0 · ⏭ 0 · 🗳️ 0
Karten werden geladen …
Hoch = in der Vorschau lesen · Rechts = vor · Links/Runter = zurück · Enter/Karte tippen = Vorschau · V = Voting
KI-ZUSAMMENFASSUNG · AI SUMMARY
Reverse Engineering · 31 Artikel analysiert · Ca. 16 Min. Lesezeit gespart
1. Übergreifende Bedrohungslage & Fokus
Erhöhte Bedrohungslage durch aktive Schwachstellen: CVE-2020-11656, CVE-2022-45228, CVE-2022-45225, CVE-2022-45224, CVE-2026-84411. Im Fokus stehen „CVE-2022-45228 | Dragino Lora LG01 18ed40 IoT 4.3.4 Logout Page cross-site request forgery (EUVD-2022-48128)“, „CVE-2022-45225 | Book Store Management System 1.0 /bsms_ci/index.php/book book_title cross site scripting (EUVD-2022-48125)“, „CVE-2022-45224 | Web-Based Student Clearance System 1.0 Admin/add-admin.php txtfullname cross site scripting (EUVD-2022-48124)“.
2. Betroffene Ökosysteme
Primär betroffene Hersteller & Ökosysteme: Generic Security sowie damit verbundene Cloud- und On-Premises-Infrastrukturen.
3. Empfohlene Maßnahmen
Sicherheitsverantwortliche und Administratoren sollten die genannten Schwachstellen priorisiert analysieren, offizielle Hersteller-Patches anwenden und Monitoring-Regeln für verdächtige Zugriffe scharfschalten.
Key Takeaways der aktuellen Artikel (8)
100% Echtdaten-Synthese
1. CVE-2022-45228 | Dragino Lora LG01 18ed40 IoT 4.3.4 Logout Page cross-site request forgery (EUVD-2022-48128)
Öffnen ↗
10
Generic Security ⏱️ ~2 Min. gespart
Bedrohung: CVE-2022-45228 | Dragino Lora LG01 18ed40 IoT 4.3.4 Logout Page cross-site request forgery (EUVD-2022-48128)
Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.
Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.
2. CVE-2022-45225 | Book Store Management System 1.0 /bsms_ci/index.php/book book_title cross site scripting (EUVD-2022-48125)
Öffnen ↗
10
Generic Security ⏱️ ~2 Min. gespart
Bedrohung: CVE-2022-45225 | Book Store Management System 1.0 /bsms_ci/index.php/book book_title cross site scripting (EUVD-2022-48125)
Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.
Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.
3. CVE-2022-45224 | Web-Based Student Clearance System 1.0 Admin/add-admin.php txtfullname cross site scripting (EUVD-2022-48124)
Öffnen ↗
10
Generic Security ⏱️ ~2 Min. gespart
Bedrohung: CVE-2022-45224 | Web-Based Student Clearance System 1.0 Admin/add-admin.php txtfullname cross site scripting (EUVD-2022-48124)
Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.
Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.
4. A first-day response plan for CVE-2026-84411 in MikroTik RouterOS
Öffnen ↗
10
Generic Security ⏱️ ~2 Min. gespart
Bedrohung: A first-day response plan for CVE-2026-84411 in MikroTik RouterOS
Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.
Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.
5. BitBlt capture in DWM: suppressing the readback flag (g_pComposition+0x196A) bypasses DisplayAffinity and visual hiding — Part 3
Öffnen ↗
9
Generic Security ⏱️ ~2 Min. gespart
Bedrohung: BitBlt capture in DWM: suppressing the readback flag (g_pComposition+0x196A) bypasses DisplayAffinity and visual hiding — Part 3
Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.
Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.
6. CVE-2020-11656 | Oracle ZFS Storage Appliance Kit 8.8 Operating System Image use after free (Nessus ID 352245)
Öffnen ↗
10
Generic Security ⏱️ ~2 Min. gespart
Bedrohung: CVE-2020-11656 | Oracle ZFS Storage Appliance Kit 8.8 Operating System Image use after free (Nessus ID 352245)
Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.
Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.
7. CVE-2020-11656 | SQLite up to 3.31.1 ALTER TABLE Statement use after free (ssa-389290 / Nessus ID 352245)
Öffnen ↗
10
Generic Security ⏱️ ~2 Min. gespart
Bedrohung: CVE-2020-11656 | SQLite up to 3.31.1 ALTER TABLE Statement use after free (ssa-389290 / Nessus ID 352245)
Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.
Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.
8. DSA-6534-1 webkit2gtk - security update
Öffnen ↗
10
Generic Security ⏱️ ~2 Min. gespart
Bedrohung: DSA-6534-1 webkit2gtk - security update
Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.
Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.
Generiert: 2026-10-03 04:42:14
CISO EXECUTIVE THREAT DOSSIER
Reverse Engineering · Strategisches Lagebild TLP:CLEAR
CISO EXECUTIVE THREAT DOSSIER
tsecurity.de Cyber Defense Intelligence · 03.10.2026 04:42 UTCGUARDED
Executive Summary
Lagebild für „Reverse Engineering": Identifizierte Bedrohungen weisen maximalen CVSS-Wert 7.5 (Heuristik) auf. Sofortige Risikominimierung empfohlen.
Identifizierte Schwachstellen
- CVE-2022-45228 CVSS 7.5
- CVE-2022-45225 CVSS 7.5
- CVE-2022-45224 CVSS 7.5
- CVE-2026-84411 CVSS 7.5
- CVE-2020-11656 CVSS 7.5
Betroffene Systeme
MicrosoftLinux / OpenSourceApple Inc.
Härtungs-Checkliste für Einsatzkräfte
- ■ 1. Perimeter & Firewalls: Exponierte Management-Ports und Weboberflächen auf Port 443/8443 sofort isolieren.
- ■ 2. Patch Management: Kritische Sicherheitsupdates für identifizierte CVEs binnen 24-48 Stunden auf Systemen einspielen.
- ■ 3. Telemetrie & EDR: Prozessausführungen (cmd.exe, powershell, bash) und unübliche Kindprozesse der Webdienste prüfen.
- ■ 4. Identity & Access: Multi-Faktor-Authentifizierung (MFA) für alle externen Zugänge (VPN, RDP, SSO) verifizieren.
- ■ 5. Offline Backups: Sicherstellen, dass unveränderliche (WORM) Datensicherungen von Kernsystemen getrennt vorgehalten werden.
TLP:CLEAR · Vertraulichkeit gewahrt
ESC
- Ansicht: Kachel-Raster 1
- Ansicht: Kompakte Liste 2
- Ansicht: Threat Feed Wall 3
- Ansicht: News-Deck Wischen 4
- CISO Threat Dossier öffnen D
- KI-Zusammenfassung (AI Summary) B
- Analyst Workbench (Gemerkt) W
↑↓ Navigieren · ↵ Ausführen
SOC Telemetry Terminal
ANALYST WORKBENCH
0 Artikel gemerkt
Keine gemerkten Artikel vorhanden.
Klicke auf an einer Nachricht, um sie hinzuzufügen.
Klicke auf an einer Nachricht, um sie hinzuzufügen.
SOC 24H SHIFT HANDOVER BRIEFING
Zeitpunkt: 03.10.2026 04:42 UTC
Analysiert
31Kritisch
0Exploits/PoC
0Prioritäten für die nächste Schicht:
- Regulärer Überwachungsbetrieb ohne unvorhergesehene Eskalationen.
GLOBAL CTI GEO-RADAR
LIVE VECTOR
DIFF:
Multi-CVE Comparative Matrix & Diff Engine
Side-by-Side Schwachstellen-Analyse · Live CTI Metriken
CTI-Metriken & Vektoren werden verglichen...
Powered by tsecurity.de
tsecurity.de Hub