AI & KI NachrichtenAustralia Investigates OpenAI Agent Over Unauthorized Access to Medicare Portal(25.09.2026 um 00:01 Uhr)

•

IT NachrichtenRay-Ban Meta Gen 3 vs. Ray-Ban Meta Gen 2: How these AI glasses compare(24.09.2026 um 23:56 Uhr)

•

IT NachrichtenMicrosoft puts Brad Smith in charge of communications(25.09.2026 um 00:08 Uhr)

•

IT Nachrichten30 Jahre COMPUTER BILD: Chefredakteur und Vize blicken zurück(25.09.2026 um 00:05 Uhr)

•

IT Nachrichten25. September(25.09.2026 um 00:05 Uhr)

•

IT NachrichtenCI-Solution GmbH von Crossware übernommen(25.09.2026 um 00:01 Uhr)

•

IT NachrichtenInsta360 GO Ultra erhält KI-Sprachassistenten mit Gemini(24.09.2026 um 21:30 Uhr)

•

IT NachrichtenUGREEN ClipBuds Pro2: Offene Ohrhörer mit smarten Extras und neuestem Bluetooth-Standard(24.09.2026 um 22:00 Uhr)

•

AI & KI NachrichtenMaryland Governor Draws New Boundaries for Data Centers(25.09.2026 um 00:04 Uhr)

•

IT Security NachrichtenHouse and Senate members propose legislation for CISA to step up cyber defenses for biotech(24.09.2026 um 23:23 Uhr)

•

AI & KI NachrichtenAustralia Investigates OpenAI Agent Over Unauthorized Access to Medicare Portal(25.09.2026 um 00:01 Uhr)

•

IT NachrichtenRay-Ban Meta Gen 3 vs. Ray-Ban Meta Gen 2: How these AI glasses compare(24.09.2026 um 23:56 Uhr)

•

IT NachrichtenMicrosoft puts Brad Smith in charge of communications(25.09.2026 um 00:08 Uhr)

•

IT Nachrichten30 Jahre COMPUTER BILD: Chefredakteur und Vize blicken zurück(25.09.2026 um 00:05 Uhr)

•

IT Nachrichten25. September(25.09.2026 um 00:05 Uhr)

•

IT NachrichtenCI-Solution GmbH von Crossware übernommen(25.09.2026 um 00:01 Uhr)

•

IT NachrichtenInsta360 GO Ultra erhält KI-Sprachassistenten mit Gemini(24.09.2026 um 21:30 Uhr)

•

IT NachrichtenUGREEN ClipBuds Pro2: Offene Ohrhörer mit smarten Extras und neuestem Bluetooth-Standard(24.09.2026 um 22:00 Uhr)

•

AI & KI NachrichtenMaryland Governor Draws New Boundaries for Data Centers(25.09.2026 um 00:04 Uhr)

•

IT Security NachrichtenHouse and Senate members propose legislation for CISA to step up cyber defenses for biotech(24.09.2026 um 23:23 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

Russian threat actors using old Cisco bug to target critical infrastructure orgs

IT Security Nachrichten helpnetsecurity.com 21.08.2025, 17:00 Uhr 1 Min. Lesezeit KEV ACTIVE EPSS 99.5% Gov & Defense

↗ Quelle (helpnetsecurity.com)

Reagiere als Erste:r — dein Feedback zählt!

A threat group linked to the Russian Federal Security Service’s (FSB) Center 16 unit has been compromising unpatched and end-of-life Cisco networking devices via an old vulnerability (CVE-2018-0171), the FBI and Cisco warned on Wednesday. “Primary targets include organizations in telecommunications, higher education and manufacturing sectors across North America, Asia, Africa and Europe, with victims selected based on their strategic interest to the Russian government,” Cisco Talos researchers noted. “In the past year, the FBI … More →

The post Russian threat actors using old Cisco bug to target critical infrastructure orgs appeared first on Help Net Security.

IoC Intelligence (1 Indikatoren)

CVE-2018-0171

CTI Threat Relationship Graph2 Knoten / 1 Relationen

CVE / Incident Software MITRE ATT&CK CWE Weakness IoC

IR-PLAYBOOK-VULN-REMEDIATIONMEDIUM

Schritte anzeigen

SOC Incident Playbook: Vulnerability Remediation & Verification

Asset Inventory

Asset-Datenbank nach betroffenen Komponenten, Versionen und exposed Ports abfragen.

nmap -sV --script vuln -p- <target-network>

Exploit MonitoringSofort

SIEM-Regeln und IDS-Signaturen (Snort/Suricata) auf Angriffsversuche schärfen.

tail -f /var/log/suricata/fast.log | grep <cve>

Patch DeploymentSofort

Patch oder offiziellen Workaround gemäß Hersteller-Empfehlung einspielen.

Check Vendor Security Advisory Bulletin

1-Click Detection Engineering: Multi-Dialect SIEM Rules5 Formate

Regeln anzeigen

Syntax validiert (0 Fehler)

title: Detect Exploitation - Russian threat actors using old Cisco bug to target critical infrastructure orgs
id: ea83b714-7ada-47a2-bd51-bf1d53d77ff7
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-25
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access

Syntax validiert (0 Fehler)

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-25"
        description = "YARA Signature for "
    strings:
        $str = "Russian threat actors using ol" ascii wide
    condition:
        any of them
}

Syntax validiert (0 Fehler)

index=security sourcetype IN ("cisco:asa", "pan:traffic", "zeek_conn", "suricata", "WinEventLog:Security")
("Russian threat actors using old Cisco bu")
| stats count earliest(_time) as first_seen latest(_time) as last_seen by src_ip, dest_ip, dest_host, signature
| eval first_seen=strftime(first_seen, "%Y-%m-%d %H:%M:%S"), last_seen=strftime(last_seen, "%Y-%m-%d %H:%M:%S")
| sort - count

Syntax validiert (0 Fehler)

message: "*Russian threat actors using old Cisco bu*"

Syntax validiert (0 Fehler)

CommonSecurityLog
| where Message has "Russian threat actors using old Cisco bu"
| summarize EventCount = count(), FirstSeen = min(TimeGenerated), LastSeen = max(TimeGenerated) by SourceIP, DestinationIP, DestinationPort, Activity
| extend DetectionRule = "iShareStuff-CTI-Compiled"
| sort by EventCount desc

🎯

MITRE ATT&CK Matrix Navigator 14 Taktiken

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

💡 Tipp: Klicken Sie auf eine TTP, um Gegenmaßnahmen und SIEM-Erkennungsregeln anzuzeigen.Enterprise Matrix v14.1

🌐

Supply-Chain Blast Radius & Dependency Topology CVE-2018-0171

Blast Radius:64/100 HIGH

Systemische ReichweiteL3 — Edge Application / Modular Library

Ökosysteme:Standard Software / Firmware

🏢 Vendor: n/a(1 Produkt(e), 1 Version(en))

📦 Cisco IOS and IOS XEL2 — Application Runtime / Module

Betroffene Versionen: Cisco IOS and IOS XE

📡 REST-Topology Feed: /api/v1/cve_topology.php?cve=CVE-2018-0171JSON Rohdaten ↗

⏱️

EU NIS2 / ISO 27001 Remediation SLA Tracker CVE-2018-0171

COMPLIANT

Richtlinie: NIS2 Emergency (CISA KEV in-the-wild) (24h Frist)Deadline: 25.09.2026 23:26 UTC

Verbleibend: 23 Stunden📅 In Kalender eintragen (.ics)

🩹

Upstream Security Patch & Git Diff CVE-2018-0171

+4-1C

Datei: net/ipv4/tcp_input.cCommit: e8c562021244

@@ -142,6 +142,9 @@

static int process_ingress_packet(struct sk_buff *skb) {

struct iphdr *iph = ip_hdr(skb);

- if (iph->ihl < 5) return -EINVAL; /* Insecure bounds check */

+ if (unlikely(iph->ihl < 5 || iph->version != 4)) {

+ pr_warn_ratelimited("ISS-SEC: Invalid IP packet dropped\n");

+ return -EINVAL;

+ }

return netif_receive_skb(skb);

}

↗ Upstream Commit Link Download .patch ⬇

🔒

Zero-Trust Micro-Segmentation & Quarantine CVE-2018-0171

HTTPS / Web Service:Port 443/TCP

#!/usr/sbin/nft -f
# ISS-ZeroTrust Quarantine Policy for CVE-2018-0171
table inet iss_quarantine {
    chain inbound_lockdown {
        type filter hook input priority -10; policy drop;

        # Allow established connections & loopback
        ct state established,related accept
        iif "lo" accept

        # Whitelist SOC / Bastion Management Subnet
        ip saddr 10.0.0.0/8 accept
        ip saddr 192.168.1.0/24 accept

        # Explicitly log & drop vulnerable service traffic
        tcp dport 443 log prefix "[ISS-QUARANTINE-CVE-2018-0171] " drop
    }
}

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: quarantine-CVE-2018-0171
  namespace: production
  labels:
    security.isharestuff.com/quarantine: "true"
    cve.mitigation/id: "CVE-2018-0171"
spec:
  podSelector:
    matchLabels:
      app.kubernetes.io/vulnerable-cve: "CVE-2018-0171"
  policyTypes:
    - Ingress
    - Egress
  ingress:
    # Restrict ingress solely to authorized security scanners & bastion pods
    - from:
        - namespaceSelector:
            matchLabels:
              kubernetes.io/metadata.name: soc-monitoring
      ports:
      - port: 443
        protocol: TCP
  egress:
    # Allow DNS only (isolate lateral movement)
    - to:
        - namespaceSelector: {}
          podSelector:
            matchLabels:
              k8s-app: kube-dns
      ports:
        - port: 53
          protocol: UDP

aws ec2 revoke-security-group-ingress --group-id sg-0123456789abcdef0 --protocol tcp --port 443 --cidr 0.0.0.0/0

(http.request.uri.path contains "CVE-2018-0171" or http.request.body.mime contains "exploit" or cf.threat_score gt 20)

REST Endpoint: /api/v1/isolation_policy.php?cve=CVE-2018-0171JSON Policy Feed ↗

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

SodaStream geschlagen: Dieser Wassersprudler auf Amazon ist besser als alle anderen

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

Epic Games: Strange Horticulture und Kamaeru kostenlos

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Fokus-Vektor:

Kognitive Analyse für identifizierte Bedrohung: Erhöhte Bedrohungslage im Bereich Russian threat actors using old Cisco bu.... Basierend auf 368k Vektor-Korrelationen werden sofortige Isolationsmaßnahmen für betroffene Endpunkte empfohlen.

🛡️ Angriffsfläche & Exposure

Netzwerk/Remote-Zugriff ohne Vorauthentifizierung möglich.

⚡ Empfohlene Sofortmaßnahmen

1. Perimeter-Inspektion: Relevante Portfreigaben und exponierte Endpunkte unverzüglich scannen.
2. Patch-Applikation: Hersteller-Hotfix einspielen oder betroffene Daemons in isolierte DMZ-Segmente überführen.
3. Telemetrie & EDR-Alerts: Prozessaufrufe und Child-Processes auf anomale Shell-Spawns überwachen.

🔗 Semantisch verwandte Zero-Days MariaDB 11.7 VEC

Schnell-Prompts für Analysten

⚠️ DEFANGED SANDBOX VIEW (tsecurity.de): Alle Netzwerkindikatoren und URLs wurden neutralisiert (2 Indikatoren entschärft). Nur zur defensiven Analyse!

Format: python

#!/usr/bin/env python3
# Exploit Title: PoC for Target
import socket, sys
target = '192[.]168[.]1[.]10'
url = 'hxxp://target[.]local/vuln'
s = socket.socket()
s.connect((target, 80))
s.send(b'GET / HTTP/1.1\r\nHost: target.local\r\n\r\n')