EILMELDUNGEN LIVE

Sicherheitslücken (CVE)CVE-2026-100821 | Mozilla Firefox up to 115.41/140.16/153.3/156 Panning/Zooming isolation (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100820 | Mozilla Firefox up to 140.16/153.3/156 Address Bar privileges management (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100823 | Mozilla Firefox up to 156 Downloads data authenticity (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100822 | Mozilla Firefox up to 153.3/156 Networking HTTP data authenticity (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100826 | Mozilla Firefox up to 153.3/156 StorageManager denial of service (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100825 | Mozilla Firefox up to 153.3/156 JIT use after free (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100829 | Mozilla Firefox up to 153.3/156 DOM Security privileges management (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100828 | Mozilla Firefox up to 153.3/156 Bookmarks/History privileges management (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-105146 | Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910 Admin Medal Moderation mod.php modmedalsubmit delete sql injection (EUVD-2026-92092)(04.10.2026 um 13:28 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-97307 | Stylemixmes Cost Calculator Builder Plugin up to 4.0.17 on WordPress information disclosure (EUVD-2026-92091)(04.10.2026 um 13:28 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100821 | Mozilla Firefox up to 115.41/140.16/153.3/156 Panning/Zooming isolation (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100820 | Mozilla Firefox up to 140.16/153.3/156 Address Bar privileges management (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100823 | Mozilla Firefox up to 156 Downloads data authenticity (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100822 | Mozilla Firefox up to 153.3/156 Networking HTTP data authenticity (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100826 | Mozilla Firefox up to 153.3/156 StorageManager denial of service (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100825 | Mozilla Firefox up to 153.3/156 JIT use after free (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100829 | Mozilla Firefox up to 153.3/156 DOM Security privileges management (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-100828 | Mozilla Firefox up to 153.3/156 Bookmarks/History privileges management (WID-SEC-2026-3654)(04.10.2026 um 13:16 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-97307 | Stylemixmes Cost Calculator Builder Plugin up to 4.0.17 on WordPress information disclosure (EUVD-2026-92091)(04.10.2026 um 13:28 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

SolarWinds Serv-U: Angreifer missbrauchen DoS-Lücke in FTP-Server

In SolarWinds-Serv-U-Servern können Angreifer eine Schwachstelle für Denial-of-Service-Angriffe missbrauchen. Laut CISA tun sie das bereits.

IT Security Nachrichten heise.de 08.06.2026, 07:48 Uhr 1 Min. Lesezeit TA0001 · T1190

BeitragSeite↗ Quelle (heise.de)

In SolarWinds-Serv-U-Servern können Angreifer eine Schwachstelle für Denial-of-Service-Angriffe missbrauchen. Laut CISA tun sie das bereits.

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

Enterprise-Matrix · nur belegte Techniken

14 Taktiken

2 belegte Techniken

T1190TA0001 · Initial Access

Exploit Public-Facing Application

Mitigation: M1042 Network Segmentation & WAF Rule Enforcement

Quelle: Kontext-Klassifikation des Artikeltextes

T1498TA0040 · Impact

Network Denial of Service

Mitigation: M1037 Filter Network Traffic

Quelle: Kontext-Klassifikation des Artikeltextes

Reconnaissance

–

Resource Development

–

Initial Access

Execution

–

Persistence

–

Privilege Escalation

–

Defense Evasion

–

Credential Access

–

Discovery

–

Lateral Movement

–

Collection

–

Command and Control

–

Exfiltration

–

Impact

Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

SO-HMS: A Universal Optimization Framework for Complex Multi-Objective Systems

Sichere Programmierung

NÄCHSTER BEITRAG 1 Min

Nexoware übernimmt Visoma Tickets - IT-BUSINESS.de

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten SolarWinds Serv-U: Angreifer missbrauchen DoS-Lücke in FTP-Server

Thematisch verwandte Begriffe: SolarWinds, ServU, Angreifer, missbrauchen · 6 Treffer

YouTube Security Videos

IBM Technology: AI & Music: How AI Is Changing Music Creation & Creativity

Video von IBM Technology auf YouTube: Learn more about AI & Music here → https://ibm.biz/~oRfHkXZzg Can AI create music, or is it simply remixing what already…

vor 5 Min. 📆 04.10.2026 um 13:00 Uhr

Weiterlesen ↗

YouTube Security Videos

XDA: Samsung DeX's most annoying limitation 😒

Video von XDA auf YouTube: Check out XDA on https://twitter.com/xdadevelopers https://www.facebook.com/xda.developers and https://www.instagram.com/xdasocial/…

vor 6 Min. 📆 04.10.2026 um 13:30 Uhr

Weiterlesen ↗

AI & KI Nachrichten

Neil Patel: ChatGPT Can Now Use Your Computer #shorts

Video von Neil Patel auf YouTube: If you pay for ChatGPT, you're likely using Astra right now. It doesn't just write the blog post. It can format it, load it…

vor 7 Min. 📆 04.10.2026 um 14:03 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-100821 VulDB Updates