Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-104286 | Fortinet FortiMail up to 7.2.9/7.4.8/7.6.6/8.0.1 path traversal(02.10.2026 um 01:33 Uhr)
•
Sichere ProgrammierungSeptember 2026 Security Review: Attacks Following Legitimate Features and AI Execution Capabilities(02.10.2026 um 01:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-65660: a SharePoint flaw that never writes a file to disk(02.10.2026 um 01:40 Uhr)
•
Sichere ProgrammierungIBM's New AI Skills Study: How to Keep Learning While You Build With AI(02.10.2026 um 01:41 Uhr)
•
Sichere ProgrammierungPreparing for Git 3.0's SHA-256 Default: Find What Breaks in Your Tooling Before It Breaks(02.10.2026 um 01:42 Uhr)
•
Sichere ProgrammierungCámara HomeKit sin video: ¿cómo activarla y proteger tu privacidad?(02.10.2026 um 01:42 Uhr)
•
Sichere ProgrammierungApple’s Lens‑Free HomePod Mini Cam: Privacy Risks & Quick Verification(02.10.2026 um 01:43 Uhr)
•
Sichere ProgrammierungBuilding & Distributing Custom Hermes AI Agents with Profile Distributions(02.10.2026 um 01:44 Uhr)
•
Sichere ProgrammierungHow passkeys work: WebAuthn, phishing and why you can't move them(02.10.2026 um 01:46 Uhr)
•
Sichere ProgrammierungVerification Photo Privacy — Node.js Deletion After the Retention Window(02.10.2026 um 01:48 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-104286 | Fortinet FortiMail up to 7.2.9/7.4.8/7.6.6/8.0.1 path traversal(02.10.2026 um 01:33 Uhr)
•
Sichere ProgrammierungSeptember 2026 Security Review: Attacks Following Legitimate Features and AI Execution Capabilities(02.10.2026 um 01:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-65660: a SharePoint flaw that never writes a file to disk(02.10.2026 um 01:40 Uhr)
•
Sichere ProgrammierungIBM's New AI Skills Study: How to Keep Learning While You Build With AI(02.10.2026 um 01:41 Uhr)
•
Sichere ProgrammierungPreparing for Git 3.0's SHA-256 Default: Find What Breaks in Your Tooling Before It Breaks(02.10.2026 um 01:42 Uhr)
•
Sichere ProgrammierungCámara HomeKit sin video: ¿cómo activarla y proteger tu privacidad?(02.10.2026 um 01:42 Uhr)
•
Sichere ProgrammierungApple’s Lens‑Free HomePod Mini Cam: Privacy Risks & Quick Verification(02.10.2026 um 01:43 Uhr)
•
Sichere ProgrammierungBuilding & Distributing Custom Hermes AI Agents with Profile Distributions(02.10.2026 um 01:44 Uhr)
•
Sichere ProgrammierungHow passkeys work: WebAuthn, phishing and why you can't move them(02.10.2026 um 01:46 Uhr)
•
Sichere ProgrammierungVerification Photo Privacy — Node.js Deletion After the Retention Window(02.10.2026 um 01:48 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Months-old Adobe Reader zero-day uses PDFs to size up targets

Malicious PDFs abuse legit features to harvest system data and decide which victims get a 2nd-stage payload Hackers have been quietly exploiting what appears…

IT Security Nachrichten go.theregister.com 1 Min. Lesezeit TA0001 · T1190
Beitrag
0
Seite
0
↗ Quelle (go.theregister.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Malicious PDFs abuse legit features to harvest system data and decide which victims get a 2nd-stage payload

Hackers have been quietly exploiting what appears to be a zero-day in Adobe Acrobat Reader for months, using booby-trapped PDFs to profile targets and decide who's worth fully compromising.…

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
MITRE ATT&CK Matrix Navigator
Enterprise-Matrix · nur belegte Techniken
14 Taktiken
1 belegte Technik
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Reconnaissance
Resource Development
Initial Access
Execution
Persistence
Privilege Escalation
Defense Evasion
Credential Access
Discovery
Lateral Movement
Collection
Command and Control
Exfiltration
Impact
Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

A human rubber stamp on AI-based HR decisions won’t satisfy California’s No Robo Bosses law
02.10.2026
Das Wettrüsten im Netz - DiePresse.com
02.10.2026
Der Direktor für europäische Operationen von Health-ISAC® wurde zum Vorsitzenden des ...
01.10.2026
Wallet Tracker or Copy Trade? Stop Watching Fomo Wallets and Copy Them With Banana Gun
02.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Months-old Adobe Reader zero-day uses PDFs to size up targets

Thematisch verwandte Begriffe: Monthsold, Adobe, Reader, zeroday · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag