Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
YouTube Security VideosCHIP: iPhone 18 Pro in den USA kaufen: Lohnt sich der vermeintliche Deal wirklich? 🤔📱(02.10.2026 um 18:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57937 | etruel WPeMatico RSS Feed Fetcher Plugin up to 2.8.10 on WordPress information expsure(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58008 | xnau webdesign Participants Database Plugin up to 2.7.6.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58011 | Alex Content Mask Plugin up to 1.8.5.2 on WordPress server-side request forgery(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57942 | andy_moyle Emergency Password Reset Plugin up to 9.0 on WordPress cross-site request forgery(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57972 | WPFactory Helpdesk Support Ticket System for WooCommerce Plugin authorization(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58021 | douglaskarr List Child Pages Shortcode Plugin up to 1.3.1 on WordPress allows cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57979 | Russell Jamieson AuthorSure Plugin up to 2.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57968 | e4jvikwp VikRestaurants Table Reservations and Take-Away Plugin cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57963 | Zoho Subscriptions Zoho Billing Plugin up to 4.1 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
YouTube Security VideosCHIP: iPhone 18 Pro in den USA kaufen: Lohnt sich der vermeintliche Deal wirklich? 🤔📱(02.10.2026 um 18:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57937 | etruel WPeMatico RSS Feed Fetcher Plugin up to 2.8.10 on WordPress information expsure(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58008 | xnau webdesign Participants Database Plugin up to 2.7.6.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58011 | Alex Content Mask Plugin up to 1.8.5.2 on WordPress server-side request forgery(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57942 | andy_moyle Emergency Password Reset Plugin up to 9.0 on WordPress cross-site request forgery(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57972 | WPFactory Helpdesk Support Ticket System for WooCommerce Plugin authorization(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-58021 | douglaskarr List Child Pages Shortcode Plugin up to 1.3.1 on WordPress allows cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57979 | Russell Jamieson AuthorSure Plugin up to 2.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57968 | e4jvikwp VikRestaurants Table Reservations and Take-Away Plugin cross site scripting(02.10.2026 um 17:38 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-57963 | Zoho Subscriptions Zoho Billing Plugin up to 4.1 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Sicherheitslücke HTTP/2 Bomb bedroht weltweite Webserver

Die neu entdeckte Sicherheitslücke HTTP/2 Bomb ermöglicht Denial-of-Service-Angriffe auf verbreitete Webserver wie NGINX, Apache, IIS und Envoy. Tags: #Cyber S…

IT Security Nachrichten it-daily.net 1 Min. Lesezeit TA0001 · T1190
Beitrag
0
Seite
0
↗ Quelle (it-daily.net)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

NGINX


Die neu entdeckte Sicherheitslücke HTTP/2 Bomb ermöglicht Denial-of-Service-Angriffe auf verbreitete Webserver wie NGINX, Apache, IIS und Envoy.

Tags: #Cyber Security | #Sicherheitslücke | #Webserver

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
Enterprise-Matrix · nur belegte Techniken
14 Taktiken
2 belegte Techniken
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
T1498TA0040 · Impact
Network Denial of Service
Mitigation: M1037 Filter Network Traffic
Quelle: Kontext-Klassifikation des Artikeltextes
Reconnaissance
Resource Development
Initial Access
Execution
Persistence
Privilege Escalation
Defense Evasion
Credential Access
Discovery
Lateral Movement
Collection
Command and Control
Exfiltration
Impact
Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

Is It Fair to Blame 'Rogue' AI for Security Failures?
02.10.2026
Is Your Organization Ready for 2027's AI Accountability Era?
02.10.2026
Social Media Harms Democracy By Spreading Rumors, Survey Shows
02.10.2026
Gears of War: E-Day - Launch-Trailer feiert den Start im Early Access
02.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Sicherheitslücke HTTP/2 Bomb bedroht weltweite Webserver

Thematisch verwandte Begriffe: Sicherheitslücke, HTTP2, Bomb, bedroht · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag