Malware / Trojaner / VirenKeep Calm and Secure AI: A Chat with Field Effect’s CEO Matt Holland(02.10.2026 um 03:31 Uhr)

•

IT Security NachrichtenOmnissa delivers a peek into the benefits of breaking through enterprise data silos(02.10.2026 um 03:41 Uhr)

•

IT Security DownloadsGitHub Release: google-gemini/gemini-cli v0.64.0-nightly.20261002.gc9096a847 (02.10.2026)(02.10.2026 um 03:33 Uhr)

•

IT NachrichtenOmnissa delivers a peek into the benefits of breaking through enterprise data silos(02.10.2026 um 03:41 Uhr)

•

AI & KI NachrichtenOmnissa delivers a peek into the benefits of breaking through enterprise data silos(02.10.2026 um 03:34 Uhr)

•

AI & KI NachrichtenGitHub Release: can1357/oh-my-pi v18.4.10 (02.10.2026)(02.10.2026 um 03:35 Uhr)

•

Windows ServerSie nutzen Office 2021? Der Support endet bald, der Nachfolger ist jetzt deutlich günstiger.(01.10.2026 um 21:12 Uhr)

•

Sichere ProgrammierungTest Planning: Before I Start Testing(02.10.2026 um 03:06 Uhr)

•

Sichere ProgrammierungWhat Jev Got Right: Judgment as an Interface, Not a Paragraph(02.10.2026 um 03:10 Uhr)

•

AI & KI NachrichtenOne API Key Across Model Providers: Compare Token Cost for Healthtech Moderation(02.10.2026 um 03:13 Uhr)

•

Malware / Trojaner / VirenKeep Calm and Secure AI: A Chat with Field Effect’s CEO Matt Holland(02.10.2026 um 03:31 Uhr)

•

IT Security NachrichtenOmnissa delivers a peek into the benefits of breaking through enterprise data silos(02.10.2026 um 03:41 Uhr)

•

IT Security DownloadsGitHub Release: google-gemini/gemini-cli v0.64.0-nightly.20261002.gc9096a847 (02.10.2026)(02.10.2026 um 03:33 Uhr)

•

IT NachrichtenOmnissa delivers a peek into the benefits of breaking through enterprise data silos(02.10.2026 um 03:41 Uhr)

•

AI & KI NachrichtenOmnissa delivers a peek into the benefits of breaking through enterprise data silos(02.10.2026 um 03:34 Uhr)

•

AI & KI NachrichtenGitHub Release: can1357/oh-my-pi v18.4.10 (02.10.2026)(02.10.2026 um 03:35 Uhr)

•

Windows ServerSie nutzen Office 2021? Der Support endet bald, der Nachfolger ist jetzt deutlich günstiger.(01.10.2026 um 21:12 Uhr)

•

Sichere ProgrammierungTest Planning: Before I Start Testing(02.10.2026 um 03:06 Uhr)

•

Sichere ProgrammierungWhat Jev Got Right: Judgment as an Interface, Not a Paragraph(02.10.2026 um 03:10 Uhr)

•

AI & KI NachrichtenOne API Key Across Model Providers: Compare Token Cost for Healthtech Moderation(02.10.2026 um 03:13 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

Critical Magento Cache Plugin Vulnerability Enables Remote Code Execution Attacks

A critical security vulnerability in a widely used Magento extension is exposing thousands of online stores to remote code execution (RCE) attacks. The…

IT Security Nachrichten gbhackers.com 01.06.2026, 15:05 Uhr 1 Min. Lesezeit KEV ACTIVE 0-CLICK

BeitragSeite↗ Quelle (gbhackers.com)

A critical security vulnerability in a widely used Magento extension is exposing thousands of online stores to remote code execution (RCE) attacks. The vulnerability, tracked as CVE-2026-45247 and rated 9.8 on the CVSS scale, allows attackers to execute arbitrary code on affected servers without authentication. The vulnerability stems from improper handling of user-controlled input within […]

The post Critical Magento Cache Plugin Vulnerability Enables Remote Code Execution Attacks appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

Cyber Threat Intelligence & Forensik

Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-45247

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-45247

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 90/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: HORKimhab/CVE-2026-45247 GitHub PoC: fevar54/PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-45247

Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-06-03T17:47:48.899276Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch

Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
sansec.io
Web Reference
mirasvit.com

1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).

PoC einsehen

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Bluetooth-Gerät mit gefährlichem Namen: Flugzeug muss umkehren

IT Nachrichten

NÄCHSTER BEITRAG 2 Min

Why AI agents need runtime permissions?

Sichere ProgrammierungWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen