Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Unix & Linux ServerThe Netherlands Picked NixOS. France Was Already Using It(30.09.2026 um 04:33 Uhr)
•
Sichere ProgrammierungI Pointed My Domain Search Engine at Cybercrime — Here's What It Found(30.09.2026 um 04:55 Uhr)
•
Sichere ProgrammierungWhat Is a Webhook? A Practical Guide (Plus a Real-World Bank Transfer Use Case)(30.09.2026 um 04:57 Uhr)
•
Sichere ProgrammierungCode Completion From Your Own Repository's Statistics(30.09.2026 um 05:00 Uhr)
•
Sichere ProgrammierungFrom Facebook Ad to Phone Bill: How the Android Toll Fraud Campaign Reached Victims(30.09.2026 um 05:00 Uhr)
•
Sichere ProgrammierungMastering GPT 6.1 Sol: How to Harness Near-Astra Intelligence Without Breaking Your Infrastructure Budget(30.09.2026 um 05:00 Uhr)
•
Sichere Programmierung10 Dev Tools and AI Pipelines Transforming Media Workflows in 2026(30.09.2026 um 05:00 Uhr)
•
AI & KI NachrichtenBuilding a Multilingual Book Platform with FastAPI and PostgreSQL Full-Text Search(30.09.2026 um 05:01 Uhr)
•
Sichere ProgrammierungSemi-Linearizability: Cut Coordination, Keep Invariants(30.09.2026 um 05:01 Uhr)
•
Sichere ProgrammierungEngineering High Intent Activity Landing Pages(30.09.2026 um 05:03 Uhr)
•
Unix & Linux ServerThe Netherlands Picked NixOS. France Was Already Using It(30.09.2026 um 04:33 Uhr)
•
Sichere ProgrammierungI Pointed My Domain Search Engine at Cybercrime — Here's What It Found(30.09.2026 um 04:55 Uhr)
•
Sichere ProgrammierungWhat Is a Webhook? A Practical Guide (Plus a Real-World Bank Transfer Use Case)(30.09.2026 um 04:57 Uhr)
•
Sichere ProgrammierungCode Completion From Your Own Repository's Statistics(30.09.2026 um 05:00 Uhr)
•
Sichere ProgrammierungFrom Facebook Ad to Phone Bill: How the Android Toll Fraud Campaign Reached Victims(30.09.2026 um 05:00 Uhr)
•
Sichere ProgrammierungMastering GPT 6.1 Sol: How to Harness Near-Astra Intelligence Without Breaking Your Infrastructure Budget(30.09.2026 um 05:00 Uhr)
•
Sichere Programmierung10 Dev Tools and AI Pipelines Transforming Media Workflows in 2026(30.09.2026 um 05:00 Uhr)
•
AI & KI NachrichtenBuilding a Multilingual Book Platform with FastAPI and PostgreSQL Full-Text Search(30.09.2026 um 05:01 Uhr)
•
Sichere ProgrammierungSemi-Linearizability: Cut Coordination, Keep Invariants(30.09.2026 um 05:01 Uhr)
•
Sichere ProgrammierungEngineering High Intent Activity Landing Pages(30.09.2026 um 05:03 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CISA Orders Emergency Drupal Patch | Microsoft Server Bug | Google Fights Canada Surveillance Bill

CISA has ordered U.S. federal civilian agencies to urgently patch an actively exploited critical Drupal SQL injection vulnerability (CVE-2026-9082) affecting PostgreSQL-backed Drupal deployments, after Imperva reported more than 15,000…

IT Security Nachrichten itsecuritynews.info 1 Min. Lesezeit KEV ACTIVE EPSS 15.7% EDB-52608 0-CLICK
0
↗ Quelle (itsecuritynews.info)
Reagiere als Erste:r — dein Feedback zählt!

CISA has ordered U.S. federal civilian agencies to urgently patch an actively exploited critical Drupal SQL injection vulnerability (CVE-2026-9082) affecting PostgreSQL-backed Drupal deployments, after Imperva reported more than 15,000 attack attempts across 65 countries. Microsoft has confirmed a strange Windows…


Read more →


The post CISA Orders Emergency Drupal Patch | Microsoft Server Bug | Google Fights Canada Surveillance Bill appeared first on IT Security News.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2026-9082
CTI Threat Relationship Graph6 Knoten / 5 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle Timeline
CVE-2026-9082
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
CRITICAL WEAPONIZED · Index 100/100
Exploit-DB
EDB-52608
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:Metasploit-Modul: auxiliary_scanner/http/drupal_pgsql_entityquery_sqli

3. Compliance, SLA & Vendor Adherence

CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2026-9082
Drupal Core (PostgreSQL): Schwachstelle ermöglicht Manipulation von Dateien20.05.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-9082
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-05-22T18:08:01.101312Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
Über 100.000 Dollar Miese pro Person: Die Länder mit den höchsten Staatsschulden
29.09.2026
Warum Cybersicherheit beim Menschen beginnt
30.09.2026
IT-Störung behoben: RLP-Ämter können wieder sicher arbeiten - SWR Aktuell
29.09.2026
Paid Peering: Telekom und Cloudflare beenden jahrelange Drosselung - Golem.de
30.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CISA Orders Emergency Drupal Patch | Microsoft Server Bug | Google Fights Canada Surveillance Bill

Thematisch verwandte Begriffe: CISA, Orders, Emergency, Drupal · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-102771 | A security vulnerability has been detected in Naichen ThinkCMF up to 8.…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag