Zum Hauptinhalt springen
Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
•••••••
Sichere ProgrammierungVibe coding with GPT-6 Astra: what 35 unattended hours produced(28.09.2026 um 21:46 Uhr)
•
Sichere ProgrammierungI Gave AI Access to Blender. Here's What It Built(28.09.2026 um 21:49 Uhr)
•
AI & KI NachrichtenJev: The Frontier Model That Refuses to Write(28.09.2026 um 21:50 Uhr)
••••••••
Sichere ProgrammierungVibe coding with GPT-6 Astra: what 35 unattended hours produced(28.09.2026 um 21:46 Uhr)
•
Sichere ProgrammierungI Gave AI Access to Blender. Here's What It Built(28.09.2026 um 21:49 Uhr)
•
AI & KI NachrichtenJev: The Frontier Model That Refuses to Write(28.09.2026 um 21:50 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CISA Adds TrueConf Vulnerability to KEV Catalog Following Active Exploitation

The Cybersecurity and Infrastructure Security Agency (CISA) has officially added a critical vulnerability affecting TrueConf software to its Known Exploited Vulnerabilities (KEV) catalog. Tracked as CVE-2026-3502, this security flaw is…

0
↗ Quelle (cybersecuritynews.com)
Reagiere als Erste:r — dein Feedback zählt!

The Cybersecurity and Infrastructure Security Agency (CISA) has officially added a critical vulnerability affecting TrueConf software to its Known Exploited Vulnerabilities (KEV) catalog. Tracked as CVE-2026-3502, this security flaw is currently facing active exploitation in the wild. The discovery has prompted federal agencies and private organizations to take immediate defensive action to secure their networks. […]


The post CISA Adds TrueConf Vulnerability to KEV Catalog Following Active Exploitation appeared first on Cyber Security News.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2026-3502
Exploit & Remediation Lifecycle Timeline
CVE-2026-3502
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
ELEVATED · Index 15/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 7.8CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L
Impact: 5.97 | Exploitability: 1.22
AVA
Angrenzendes Netzwerk (WLAN / LAN)
Erfordert Zugriff auf dasselbe Subnetz oder Funknetz.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRH
Hoch (Administrator / Root)
Erfordert privilegierte administrative Zugriffsrechte.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AL
Gering (Drosselung)
Teilweise oder keine Beeinträchtigung.
CISA-SSVC-Triage (vulnrichment)CVE-2026-3502
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-04-02T17:04:21.451016Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CISA Adds TrueConf Vulnerability to KEV Catalog Following Active Exploitation

Thematisch verwandte Begriffe: CISA, Adds, TrueConf, Vulnerability · 6 Treffer

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

💬 Kommentare werden geladen…
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-54710 | FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, …
Advisory →
tsecurity.de Icon
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag