Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Windows Tipps & SecurityGrafikkarte vor Überhitzung schützen: So geht’s(25.09.2026 um 08:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69929 | Microsoft Windows up to Server 2025 DHCP Server out-of-bounds(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69803 | Microsoft Windows up to Server 2025 DHCP Server out-of-bounds(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86516 | elenavanengelenmaslova mocknest-serverless 0.9.0 AWS GitHub OIDC Deployment Helper Script github-oidc-role.yaml privileges management(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69443 | Microsoft Windows 10 1809/Server 2019/Server 2022/Server 2025 Device Health Attestation memory corruption(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-70124 | Microsoft Windows up to Server 2025 DHCP Server out-of-bounds(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69930 | Microsoft Windows up to Server 2025 DHCP Server out-of-bounds(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-70570 | Microsoft Windows up to Server 2025 Routing/Remote Access Service privileges management(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69553 | Microsoft Windows up to Server 2025 Hyper-V privileges management(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69512 | Microsoft Windows up to Server 2025 Spaceport.sys heap-based overflow(25.09.2026 um 06:38 Uhr)
•
Windows Tipps & SecurityGrafikkarte vor Überhitzung schützen: So geht’s(25.09.2026 um 08:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69929 | Microsoft Windows up to Server 2025 DHCP Server out-of-bounds(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69803 | Microsoft Windows up to Server 2025 DHCP Server out-of-bounds(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86516 | elenavanengelenmaslova mocknest-serverless 0.9.0 AWS GitHub OIDC Deployment Helper Script github-oidc-role.yaml privileges management(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69443 | Microsoft Windows 10 1809/Server 2019/Server 2022/Server 2025 Device Health Attestation memory corruption(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-70124 | Microsoft Windows up to Server 2025 DHCP Server out-of-bounds(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69930 | Microsoft Windows up to Server 2025 DHCP Server out-of-bounds(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-70570 | Microsoft Windows up to Server 2025 Routing/Remote Access Service privileges management(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69553 | Microsoft Windows up to Server 2025 Hyper-V privileges management(25.09.2026 um 06:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-69512 | Microsoft Windows up to Server 2025 Spaceport.sys heap-based overflow(25.09.2026 um 06:38 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Hak5: What happened to the 9.9 CVSS Linux CVE? - ThreatWire

Video von Hak5 auf YouTube: Author: Hak5 - Bewertung: 25x - Views:175 ⬇️ OPEN FOR LINKS TO ARTICLES TO LEARN MORE ⬇️ @endingwithali → Twitch…

IT Security Video youtube.com 2 Min. Lesezeit
0
↗ Quelle (youtube.com)
Reagiere als Erste:r — dein Feedback zählt!

Author: Hak5 - Bewertung: 25x - Views:175

⬇️ OPEN FOR LINKS TO ARTICLES TO LEARN MORE ⬇️





@endingwithali →

Twitch: https://twitch.tv/endingwithali

Twitter: https://twitter.com/endingwithali

YouTube: https://youtube.com/@endingwithali

Everywhere else: https://links.ali.dev



NEW VIDEO: https://www.youtube.com/watch?v=17lyi46UzA0&ab_channel=AliDiamond



Want to work with Ali? [email protected]



[❗] Join the Patreon→ https://patreon.com/threatwire

00:00 0 - Intro

00:07 1 - Mega Meta Fine

01:24 2 - Kia Web App Vulnerability

03:20 3 - Linux CUPS CVE

05:42 4 - Outro



LINKS

🔗 Story 1: Mega Meta Fine

https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-opens-statutory-inquiry-facebook-0

https://krebsonsecurity.com/2019/03/facebook-stored-hundreds-of-millions-of-user-passwords-in-plain-text-for-years/

https://petapixel.com/2024/09/30/meta-fined-102-million-for-storing-users-passwords-in-plain-text/

🔗 Story 2: Kia Web App Vulnerability

https://samcurry.net/hacking-kia

🔗 Story 3: Linux CUPS CVE

Out of respect for the victims of the security researcher from the CUPS story, I’ve chosen not to link to any of the researcher’s work. If you believe you’re a victim of domestic abuse, please check out https://www.thehotline.org/ for more resources.

https://www.aquasec.com/blog/cups-a-critical-9-9-linux-vulnerability-reviewed/

https://securitylabs.datadoghq.com/articles/emerging-vulnerability-cups/



-----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆

Our Site → https://www.hak5.org

Shop → http://hakshop.myshopify.com/

Community → https://www.hak5.org/community

Subscribe → https://www.youtube.com/user/Hak5Darren?sub_confirmation=1

Support → https://www.patreon.com/threatwire

Contact Us → http://www.twitter.com/hak5

____________________________________________



Founded in 2005, Hak5's mission is to advance the InfoSec industry. We do this through our award winning educational podcasts, leading pentest gear, and inclusive community – where all hackers belong.





What happened to the 9.9 CVSS Linux CVE? - ThreatWire

1. Sofort-Triage & Abwehrmaßnahmen

SOC Incident Playbook: Remote Code Execution (RCE) Defense
Syntax validiert (0 Fehler)
title: Detect Exploitation - Hak5: What happened to the 9.9 CVSS Linux CVE? - ThreatWire
id: e0f12d76-8532-4e64-b45a-1dff69189562
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-26
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access
Syntax validiert (0 Fehler)
rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-26"
        description = "YARA Signature for "
    strings:
        $str = "Hak5: What happened to the 9.9" ascii wide
    condition:
        any of them
}
Syntax validiert (0 Fehler)
index=security sourcetype IN ("cisco:asa", "pan:traffic", "zeek_conn", "suricata", "WinEventLog:Security")
("Hak5 What happened to the 99 CVSS Linux ")
| stats count earliest(_time) as first_seen latest(_time) as last_seen by src_ip, dest_ip, dest_host, signature
| eval first_seen=strftime(first_seen, "%Y-%m-%d %H:%M:%S"), last_seen=strftime(last_seen, "%Y-%m-%d %H:%M:%S")
| sort - count
Syntax validiert (0 Fehler)
message: "*Hak5 What happened to the 99 CVSS Linux *"
Syntax validiert (0 Fehler)
CommonSecurityLog
| where Message has "Hak5 What happened to the 99 CVSS Linux "
| summarize EventCount = count(), FirstSeen = min(TimeGenerated), LastSeen = max(TimeGenerated) by SourceIP, DestinationIP, DestinationPort, Activity
| extend DetectionRule = "iShareStuff-CTI-Compiled"
| sort by EventCount desc

2. Cyber Threat Intelligence & Forensik

CTI Threat Relationship Graph2 Knoten / 1 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
🎯
MITRE ATT&CK Matrix Navigator 14 Taktiken
Reconnaissance
-
Resource Development
-
Initial Access
Execution
Persistence
-
Privilege Escalation
Defense Evasion
Credential Access
-
Discovery
-
Lateral Movement
-
Collection
-
Command and Control
Exfiltration
-
Impact
💡 Tipp: Klicken Sie auf eine TTP, um Gegenmaßnahmen und SIEM-Erkennungsregeln anzuzeigen.Enterprise Matrix v14.1
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
Security Weekly - A CRA Resource: When Does Agent Drift Become Suspicious?
25.09.2026
SANS Offensive Operations: Intro to WinDbg Part 4: Dont Panic the Kernel
24.09.2026
Microsoft Security: KQL Basics for Advanced Hunting in Microsoft Defender
24.09.2026
Low Level: They Hacked the Government for Revenge
24.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
tsecurity.de Cognitive Threat RAG
Fokus-Vektor:

Kognitive Analyse für identifizierte Bedrohung: Erhöhte Bedrohungslage im Bereich Hak5: What happened to the 9.9 CVSS Linu.... Basierend auf 368k Vektor-Korrelationen werden sofortige Isolationsmaßnahmen für betroffene Endpunkte empfohlen.

🛡️ Angriffsfläche & Exposure

Netzwerk/Remote-Zugriff ohne Vorauthentifizierung möglich.

⚡ Empfohlene Sofortmaßnahmen
  • 1. Perimeter-Inspektion: Relevante Portfreigaben und exponierte Endpunkte unverzüglich scannen.
  • 2. Patch-Applikation: Hersteller-Hotfix einspielen oder betroffene Daemons in isolierte DMZ-Segmente überführen.
  • 3. Telemetrie & EDR-Alerts: Prozessaufrufe und Child-Processes auf anomale Shell-Spawns überwachen.
🔗 Semantisch verwandte Zero-Days MariaDB 11.7 VEC
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten What happened to the 9.9 CVSS Linux CVE? - ThreatWire

Thematisch verwandte Begriffe: What, happened, CVSS, Linux · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-88003 | InvoicePlane is a self-hosted open source application for managing invoi…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag