EILMELDUNGEN LIVE
Unix & Linux ServerSecurity: Mangelnde Rechteprüfung in OpenVPN (Ubuntu)(22.10.2026 um 22:12 Uhr)
•
Unix & Linux ServerSecurity: Pufferüberlauf in cyrus-sasl (SUSE)(23.10.2026 um 00:03 Uhr)
•
Unix & Linux ServerSecurity: Zwei Probleme in amazon-ecs-init (SUSE)(23.10.2026 um 00:06 Uhr)
•
Sicherheitslücken (CVE)USN-8954-1: zlib vulnerability(22.10.2026 um 21:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-39990 | Linux Kernel up to 6.12.49/6.16.9 bpf get_helper_proto privilege escalation (Nessus ID 271544 / WID-SEC-2025-2298)(22.10.2026 um 22:43 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-39948 | Linux Kernel up to 6.12.48/6.16.8 ice_put_rx_mbuf buffer overflow (Nessus ID 269454 / WID-SEC-2025-2194)(22.10.2026 um 22:43 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-40086 | Linux Kernel up to 6.17.4/6.18-rc1 allow_res_evict null pointer dereference (Nessus ID 272065 / WID-SEC-2025-2450)(22.10.2026 um 22:43 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-40075 | Linux Kernel up to 6.17.2 tcp_metrics dst_dev_net_rcu privilege escalation (Nessus ID 271888 / WID-SEC-2025-2431)(22.10.2026 um 22:43 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-40065 | Linux Kernel up to 6.17.2 KVM privilege escalation (Nessus ID 271877 / WID-SEC-2025-2431)(22.10.2026 um 22:43 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-40003 | Linux Kernel up to 4.19.266 ocelot kernel/workqueue.c cancel_delayed_work initialization (EUVD-2025-34986 / Nessus ID 271677)(22.10.2026 um 22:43 Uhr)
•
Unix & Linux ServerSecurity: Mangelnde Rechteprüfung in OpenVPN (Ubuntu)(22.10.2026 um 22:12 Uhr)
•
Unix & Linux ServerSecurity: Pufferüberlauf in cyrus-sasl (SUSE)(23.10.2026 um 00:03 Uhr)
•
Unix & Linux ServerSecurity: Zwei Probleme in amazon-ecs-init (SUSE)(23.10.2026 um 00:06 Uhr)
•
Sicherheitslücken (CVE)USN-8954-1: zlib vulnerability(22.10.2026 um 21:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-39990 | Linux Kernel up to 6.12.49/6.16.9 bpf get_helper_proto privilege escalation (Nessus ID 271544 / WID-SEC-2025-2298)(22.10.2026 um 22:43 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-39948 | Linux Kernel up to 6.12.48/6.16.8 ice_put_rx_mbuf buffer overflow (Nessus ID 269454 / WID-SEC-2025-2194)(22.10.2026 um 22:43 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-40086 | Linux Kernel up to 6.17.4/6.18-rc1 allow_res_evict null pointer dereference (Nessus ID 272065 / WID-SEC-2025-2450)(22.10.2026 um 22:43 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-40075 | Linux Kernel up to 6.17.2 tcp_metrics dst_dev_net_rcu privilege escalation (Nessus ID 271888 / WID-SEC-2025-2431)(22.10.2026 um 22:43 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-40065 | Linux Kernel up to 6.17.2 KVM privilege escalation (Nessus ID 271877 / WID-SEC-2025-2431)(22.10.2026 um 22:43 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-40003 | Linux Kernel up to 4.19.266 ocelot kernel/workqueue.c cancel_delayed_work initialization (EUVD-2025-34986 / Nessus ID 271677)(22.10.2026 um 22:43 Uhr)
•
Cybersecurity News & Diskussionsportal
⚡ tsecurity.de Intelligence

Cybersecurity News & IT-Sicherheit

293 Meldungen
🚨
bytebase • CVE-2022-51026
CVE-2022-51026 | Bytebase 0.12.0 before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as any user. The flaw stems from trusting client-supplied GitLab provider configuration in the POST /api/auth/login/GITLAB_SELF_HOST endpoint. Attackers can set instanceUrl to a server they control that returns an active user with a chosen email. Bytebase then issues session tokens for that principal, letting attackers impersonate exist
Advisory ansehen ➔
LIVE …
Aktiv: Vektor: RCE PoC Zurücksetzen
Alle (293) 0-Days Critical ≥ 9.0 CISA KEV Videos Podcasts Tools Interaktion
Neueste Wichtigste Signale
293 Meldungen
Plattformweite Suche ↗

Älter

IT Security Nachrichten Cyber Security News

Google Pays $250,000 for AI-Assisted Chrome Exploit Enabling Windows Code Execution

Google awarded XBOW $250,000 after researchers combined three Chrome vulnerabilities into an AI-assisted exploit chain enabling code execution…

Windows Tipps & Security 75%
vor 8 Tagen 1 Min
0
Weiterlesen
Apple iOS & macOS AppleInsider News

Precision Finding on the new Siri Remote comes with an unexpected catch

Apple's new Siri Remote adds Precision Finding, but the feature won't work with iPhone 15 or iPhone 16 models, even though they support advanced…

vor 8 Tagen 1 Min
0
Weiterlesen
4 weitere Quellen
The Mac Observervor 9 TagenThe $59 Siri Remote fits older Apple TVs, but Precision Finding has limitsCult of Macvor 9 TagenCool new Siri Remote can upgrade your old Apple TV 4KAppleInsider Newsvor 9 TagenWhat Apple TV hardware the new $59 Siri Remote is compatible withCult of Macvor 9 TagenApple TV 4K gets Siri AI and a remote you can actually find
Sichere Programmierung t3n.de

Homeoffice für Pjöngjang: Wie Nordkoreas Waffenprogramm über US-Remote-Jobs finanziert wird

Mehr als 40 durchsuchte Wohnhäuser, 187 beschlagnahmte Geräte: In Texas ist das FBI gegen ein Netzwerk vorgegangen, das nordkoreanischen IT-Kräften…

Finanzwesen & Banking
vor 8 Tagen 1 Min
0
Weiterlesen
1 weitere Quelle
t3n.devor 8 TagenHomeoffice für Pjöngjang: Wie Nordkoreas Waffenprogramm über US-Remote-Jobs finanziert wird
IT Security Nachrichten BleepingComputer

Microsoft: Recent Windows updates may trigger Remote Desktop failures

Microsoft has confirmed that non-admin users may be unable to connect to devices via Remote Desktop after installing recent Windows updates if the…

Windows Tipps & Security 84%
vor 8 Tagen 1 Min
0
Weiterlesen
3 weitere Quellen
Google Alertvor 8 TagenWiseMo aktualisiert Remote Control Software für Windows und macOS - Initiative MittelstandBSI Warn- und Informationsd…vor 10 Tagen[NEU] [mittel] Rocket Remote Desktop: Schwachstelle ermöglicht Offenlegung von InformationenVulDB Updatesvor 10 TagenCVE-2026-78835 | Rocket Software Rocket Remote Desktop 18.0.8583.1 insufficiently protected credentials (WID-SEC-2026-3855)
Sicherheitslücken (CVE) GBHackers Security

Ivanti Connect Secure CVE-2026-104935 Flaw Enables Unauthenticated Remote Code Execution

Ivanti released security updates for Ivanti Connect Secure (ICS) to address CVE-2026-104935, a high-severity authentication-bypass vulnerability.

🛡️ CVE-2026-104935 TA0001 · T1190 KRITIS / Energie
vor 8 Tagen 1 Min
0
Weiterlesen
2 weitere Quellen
Cyber Security Advisoriesvor 8 TagenA Vulnerability in Ivanti Connect Secure Could Allow for Arbitrary Code ExecutionGBHackers Securityvor 10 TagenCritical WordPress Bricksforge Flaw Lets Unauthenticated Attackers Execute Remote Code
Sicherheitslücken (CVE) Linux, GNU/Linux, free soft…

Curl - A UAF turned RCE

submitted by /u/FryBoyter [link] [comments]

TA0001 · T1190
vor 8 Tagen 1 Min
0
Weiterlesen
Admin & Dev Tools daniel.haxx.se

A UAF turned RCE

In the curl 8.23.0 release we shipped a fix for one of the worst vulnerabilities in curl in a long time. We grade it severity HIGH.

TA0001 · T1190
vor 8 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) daniel.haxx.se

A UAF turned RCE

In the curl 8.23.0 release we shipped a fix for one of the worst vulnerabilities in curl in a long time. We grade it severity HIGH.

TA0001 · T1190
vor 8 Tagen 1 Min
0
Weiterlesen
IT Nachrichten heise online News

Remote-Angestellte aus Nordkorea: Laptop-Farmen in Texas ausgehoben

Seit Jahren versuchen Nordkoreaner, im Ausland als Remote-Angestellte Geld für das Regime zu verdienen.

KRITIS / Energie
vor 8 Tagen 1 Min
0
Weiterlesen
Malware / Trojaner / Viren Security Affairs

How a leaked builder of XWorm turned a remote access trojan into a surveillance kit

Netskope tracks four XWorm versions in the wild, 46 plugins, and new tools for location, audio and live browser control, with detections up fourfold.

TA0011 · T1071
vor 8 Tagen 1 Min
0
Weiterlesen
3 weitere Quellen
Cyblevor 9 Tagen“Don’t Get Played”: TOKEN2049 Security Event Faces Remote-Access Scam AllegationsCyber Security Newsvor 10 TagenIBM Patches 22 Verify Access Flaws, Including Critical Remote Code Execution BugsSeqrite Labsvor 10 TagenWhy is ZTNA Emerging as a VPN Alternative for Secure Remote Access?
IT Security Nachrichten CyberScoop

DOJ charges 14 over a sprawling North Korean remote work scheme

Federal authorities have charged 14 people and seized roughly 187 computers in their newest effort to disrupt North Korea’s remote IT worker scheme.

Hacking & Pentesting 70%
vor 9 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) The Hacker News

GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code

GitLab has released patches for a maximum-severity security flaw impacting its Community Edition (CE) and Enterprise Edition (EE) software that could…

vor 9 Tagen 1 Min
0
Weiterlesen
2 weitere Quellen
Cyber Security Newsvor 10 TagenCritical GitLab Vulnerability Enables Arbitrary Code Execution Attacks on ServersBleepingComputervor 10 TagenGitLab warns of max severity code execution vulnerability
Sicherheitslücken (CVE) ZDI: Published Advisories

ZDI-26-756: (0Day) Genesis World load_checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Genesis World.

🛡️ Security Fix TA0001 · T1190
vor 9 Tagen 1 Min
0
Weiterlesen
1 weitere Quelle
ZDI: Published Advisoriesvor 9 TagenZDI-26-752: (0Day) Genesis World decompress_usdz Directory Traversal Remote Code Execution Vulnerability
Reverse Engineering Reverse Engineering

How I Found a $90,000 Remote Code Execution Vulnerability in Google

submitted by /u/tnavda [link] [comments]

🛡️ Security Fix TA0001 · T1190
vor 10 Tagen 1 Min
0
Weiterlesen
5 weitere Quellen
Reverse Engineeringvor 10 TagenHow I Found a $90,000 Remote Code Execution Vulnerability in GoogleCyber Security Newsvor 10 TagenGoogle DevSite Flaw Let Attackers Execute Remote Code Through Forged Flask SessionsGBHackers Securityvor 10 TagenCritical Google DevSite Flaw Allowed Attackers to Execute Remote Code Without AuthenticationCyber Security Newsvor 10 TagenCritical Google DevSite Flaw Let Attackers Execute Remote Code Using Forged Flask SessionsCyber Security Newsvor 10 TagenHackers Exploit Critical WordPress Bricksforge Plugin Flaw to Execute Remote Code
Malware / Trojaner / Viren Post malware and hostile se…

Anatomy of an Android malware APK: hidden DEX, remote ad modules and links to Konfety/Kaleidoscope

submitted by /u/acealter [link] [comments]

vor 10 Tagen 1 Min
0
Weiterlesen
️ Threat Hunter Status-Update verfassen
Community Stream
News-Deck 📖 0 · ⏭ 0 · 🗳️ 0

Karten werden geladen …

Hoch = in der Vorschau lesen · Rechts = vor · Links/Runter = zurück · Enter/Karte tippen = Vorschau · V = Voting

Auto-Newslider · Slider
Wechsel alle
Sichtbare Karten

Automatischer Newslider: Pfeiltasten links und rechts blättern, Automatik pausiert bei Fokus und Wischgesten

Live-Signalstrom 0 Signale
Warte auf die ersten Signale …
Quellen-Ansicht 24 Quellen

Aggregiert über die letzten 14 Tage dieser Kategorie (inkl. Unterkategorien).

Android - GIGA 238
Letzter Beitrag: 22.10.2026 um 17:58 Uhr
«Hacker News» 🗞️🦾 IT BOLTWISE® 194
Letzter Beitrag: 22.10.2026 um 23:02 Uhr
Meldungen zeigen (5)
AI - Ars Technica 36
Letzter Beitrag: 22.10.2026 um 17:25 Uhr
All CISA Advisories 29
Letzter Beitrag: 22.10.2026 um 14:00 Uhr
AI News 15
Letzter Beitrag: 22.10.2026 um 12:48 Uhr
RSS
AddictiveTips 15
Letzter Beitrag: 16.10.2026 um 11:58 Uhr
RSS
AI Revolution 12
Letzter Beitrag: 22.10.2026 um 01:31 Uhr
RSS
Apple Newsroom 11
Letzter Beitrag: 22.10.2026 um 14:59 Uhr
AI & ML – Radar 11
Letzter Beitrag: 22.10.2026 um 12:55 Uhr
9to5Google 10
Letzter Beitrag: 22.10.2026 um 17:15 Uhr
Apple Machine Learning Research 9
Letzter Beitrag: 15.10.2026 um 02:00 Uhr
BASIC thinking 8
Letzter Beitrag: 21.10.2026 um 20:14 Uhr
0 Artikel gemerkt
Keine gemerkten Artikel vorhanden.
Klicke auf an einer Nachricht, um sie hinzuzufügen.
GLOBAL CTI GEO-RADAR
LIVE VECTOR
APT29 / SandwormVolt TyphoonLazarus GroupCharming KittenKRITIS Target ZoneScattered Spider
DIFF:
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken