EILMELDUNGEN LIVE
Windows Tipps & SecurityRadiooooo: So entdecken Sie Musik aus aller Welt und jeder Zeit(19.10.2026 um 08:00 Uhr)
•
Windows Tipps & SecurityWindows 11: Update KB5127648 stört Smart App Control - BornCity(19.10.2026 um 08:03 Uhr)
•
Unix & Linux Server7 Tips to Make GitHub CLI (gh) Faster for Linux Automation(19.10.2026 um 07:47 Uhr)
•
Sichere ProgrammierungZyklus-Apps im Check: 4 von 17 wollen den Standort tracken(19.10.2026 um 07:00 Uhr)
•
Sichere ProgrammierungThe One Growth Lever Still Sitting Unused After Two Months(19.10.2026 um 08:18 Uhr)
•
Sichere ProgrammierungCubby: a home daycare talks through its day, Gemma writes the log, and code catches 37 of 37 planted licensing problems(19.10.2026 um 08:18 Uhr)
•
Sichere ProgrammierungRasaLore AI — Cultural Culinary Heritage & Allergen Intelligence Studio(19.10.2026 um 08:18 Uhr)
•
Sichere ProgrammierungKeep three percentage denominators visible in a signal cross-tab(19.10.2026 um 08:19 Uhr)
•
Sichere ProgrammierungAWS RDS MySQL kill transaction by ID (without thread_id)(19.10.2026 um 08:19 Uhr)
•
Sichere ProgrammierungI Built a Local AI 'Bad Cop' Because I Suck at Saying No to Freelance Scope Creep(19.10.2026 um 08:19 Uhr)
•
Windows Tipps & SecurityRadiooooo: So entdecken Sie Musik aus aller Welt und jeder Zeit(19.10.2026 um 08:00 Uhr)
•
Windows Tipps & SecurityWindows 11: Update KB5127648 stört Smart App Control - BornCity(19.10.2026 um 08:03 Uhr)
•
Unix & Linux Server7 Tips to Make GitHub CLI (gh) Faster for Linux Automation(19.10.2026 um 07:47 Uhr)
•
Sichere ProgrammierungZyklus-Apps im Check: 4 von 17 wollen den Standort tracken(19.10.2026 um 07:00 Uhr)
•
Sichere ProgrammierungThe One Growth Lever Still Sitting Unused After Two Months(19.10.2026 um 08:18 Uhr)
•
Sichere ProgrammierungCubby: a home daycare talks through its day, Gemma writes the log, and code catches 37 of 37 planted licensing problems(19.10.2026 um 08:18 Uhr)
•
Sichere ProgrammierungRasaLore AI — Cultural Culinary Heritage & Allergen Intelligence Studio(19.10.2026 um 08:18 Uhr)
•
Sichere ProgrammierungKeep three percentage denominators visible in a signal cross-tab(19.10.2026 um 08:19 Uhr)
•
Sichere ProgrammierungAWS RDS MySQL kill transaction by ID (without thread_id)(19.10.2026 um 08:19 Uhr)
•
Sichere ProgrammierungI Built a Local AI 'Bad Cop' Because I Suck at Saying No to Freelance Scope Creep(19.10.2026 um 08:19 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

MSHTML Zero-Day in Windows Exploited by APT28 Prior to Feb 2026 Security Update

Microsoft released its Patch Tuesday updates, addressing 59 vulnerabilities, including a critical zero-day flaw in the Windows MSHTML framework. Tracked as…

IT Security Nachrichten itsecuritynews.info 1 Min. Lesezeit TA0004 · T1574.010 KEV ACTIVE EPSS 15.6%
Beitrag
0
Seite
0
↗ Quelle (itsecuritynews.info)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Microsoft released its Patch Tuesday updates, addressing 59 vulnerabilities, including a critical zero-day flaw in the Windows MSHTML framework. Tracked as CVE-2026-21513, this actively exploited vulnerability allows attackers to bypass security features and execute arbitrary code. APT28 is a well-documented…


Read more →


The post MSHTML Zero-Day in Windows Exploited by APT28 Prior to Feb 2026 Security Update appeared first on IT Security News.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
6 belegte Techniken
T1574.010TA0004 · Privilege Escalation
Hijack Execution Flow: ServicesFile Permissions Weakness
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-1 (Accessing Functionality Not Properly Constrained by ACLs)
T1574.005TA0004 · Privilege Escalation
Hijack Execution Flow: Executable Installer File Permissions Weakness
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-17 (Using Malicious Files)
T1040TA0007 · Discovery
Network Sniffing
Mitigation: M1031 Network Intrusion Prevention
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-57 (Utilizing REST's Trust in the System Resource to Obtain Sensitive Data)
T1083TA0007 · Discovery
File and Directory Discovery
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-127 (Directory Indexing)
T1611TA0004 · Privilege Escalation
Escape to Host
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-480 (Escaping Virtualization)
T1565.002TA0040 · Impact
Data Manipulation: Transmitted Data Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-668 (Key Negotiation of Bluetooth Attack (KNOB))
Privilege Escalation
Discovery
Impact
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-21513
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
5 Knoten · 4 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-21513
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 40/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-693 Software-Schwachstellen-Klasse CWE-693
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Impact: 5.87 | Exploitability: 2.84
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2026-21513
Microsoft Windows: Mehrere Schwachstellen hoch10.02.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-21513
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-02-11T04:55:53.740962Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

11 Quellen
CVE-2026-92392 | curl up to 8.22.0 use after free (EUVD-2026-100915)
10 weitere Quellen
VulDB Updatesvor 8 Std.CVE-2026-97859 | Gitea prior 1.27.3/28.0.0 API Routes /api/v1/users username privileges management (EUVD-2026-103993) VulDB Updatesvor 8 Std.CVE-2026-97204 | Gitea up to 28.1.0 Labels authorization (EUVD-2026-103992) VulDB Updatesvor 8 Std.CVE-2026-110494 | Gitea up to 28.1.0 Attachment Linking information disclosure (EUVD-2026-103991) VulDB Updatesvor 8 Std.CVE-2026-110324 | Gitea up to 28.0.0 User Profiles privileges management (EUVD-2026-103990) VulDB Updatesvor 8 Std.CVE-2026-110311 | Gitea up to 28.1.0 Draft Release API information disclosure (EUVD-2026-103989) VulDB Updatesvor 8 Std.CVE-2026-107686 | Gitea up to 28.1.0 Web Handlers privileges management (EUVD-2026-103987)
+4
7 Quellen
Linux Kernel 7.3 Release is Good News For Gamers Short on VRAM
6 weitere Quellen
VulDB Updatesvor 2 Std.CVE-2026-98763 | Linux Kernel up to 6.12.112/6.18.55/7.2.9/7.3-rc5 usb usb_disable_endpoint use after free (Nessus ID 367175) VulDB Updatesvor 2 Std.CVE-2026-98671 | Linux Kernel up to 6.12.112/6.18.55/7.2.9/7.3-rc5 sun4i-gpadc-iio denial of service (Nessus ID 367174) VulDB Updatesvor 2 Std.CVE-2026-98814 | Linux Kernel up to 7.2.9/7.3-rc5 nvme nvme_command_effects use after free (Nessus ID 367172) VulDB Updatesvor 2 Std.CVE-2026-98843 | Linux Kernel up to 6.18.55/7.2.9/7.3-rc5 netfs netfs_read_gaps race condition (Nessus ID 367173) VulDB Updatesvor 2 Std.CVE-2026-98810 | Linux Kernel up to 7.2.9/7.3-rc5 mac80211 ieee80211_monitor_select_queue out-of-bounds (Nessus ID 367171) OMG! Ubuntu!vor 4 Std.Linux 7.3 is out, speeds up ext4 and low-VRAM AMD GPUs

Mehr aus dieser Kategorie

Google Unveils New Android AI Protections to Block Scam Calls, Phishing Links and OTP Theft
19.10.2026
AI Can’t Judge Your Paper: EU Updates Guidelines on Peer Review and AI Agents
19.10.2026
IT Security News Hourly Summary 2026-10-19 08h : 6 posts
19.10.2026
When DevOps Tools Turn Against You: Top Vectors Hackers Exploit Corporate Trust
14.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten MSHTML Zero-Day in Windows Exploited by APT28 Prior to Feb 2026 Security Update

Thematisch verwandte Begriffe: MSHTML, ZeroDay, Windows, Exploited · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag