EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-93375 | Google Chrome up to 153.0.8010.47 Tracing sandbox (Nessus ID 346979)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92987 | RazrFalcon roxmltree up to 0.21.1 XML Parsing resource consumption (Nessus ID 346976)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-87278 | Oracle VirtualBox 7.2.16 Core denial of service (Nessus ID 346977)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92413 | Artifex MuPDF up to b6d17493700c621c0e70036980a6ebd06d2202c9 PDF Xref Loading pdf-stream.c pdf_open_filter null pointer dereference (Bug 709610 / Nessus ID 346975)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-87283 | Oracle VirtualBox 7.2.16 Core privileges management (Nessus ID 346974)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77170 | Nextcloud Deck up to 1.18.0 Deck config API permission (EUVD-2026-82620)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-82980 | Nextcloud Files Lock up to 33.0.0 WebDAV Plugin improper authorization (EUVD-2026-82617)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77169 | Nextcloud Team Folders up to 21.x improper authorization (EUVD-2026-82618)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-82982 | Nextcloud Approval up to 3.0.0 etag improper authentication (EUVD-2026-82619)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-93456 | batiste django-page-cms up to 2.0.13 Admin Views pages/admin/views.py cross site scripting (EUVD-2026-82616)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-93375 | Google Chrome up to 153.0.8010.47 Tracing sandbox (Nessus ID 346979)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92987 | RazrFalcon roxmltree up to 0.21.1 XML Parsing resource consumption (Nessus ID 346976)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-87278 | Oracle VirtualBox 7.2.16 Core denial of service (Nessus ID 346977)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92413 | Artifex MuPDF up to b6d17493700c621c0e70036980a6ebd06d2202c9 PDF Xref Loading pdf-stream.c pdf_open_filter null pointer dereference (Bug 709610 / Nessus ID 346975)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-87283 | Oracle VirtualBox 7.2.16 Core privileges management (Nessus ID 346974)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77170 | Nextcloud Deck up to 1.18.0 Deck config API permission (EUVD-2026-82620)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-82980 | Nextcloud Files Lock up to 33.0.0 WebDAV Plugin improper authorization (EUVD-2026-82617)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77169 | Nextcloud Team Folders up to 21.x improper authorization (EUVD-2026-82618)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-82982 | Nextcloud Approval up to 3.0.0 etag improper authentication (EUVD-2026-82619)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-93456 | batiste django-page-cms up to 2.0.13 Admin Views pages/admin/views.py cross site scripting (EUVD-2026-82616)(18.09.2026 um 06:54 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Attackers Combine MCP Recon With Cloud Metadata SSRF to Steal Service Account Tokens

Published: 2026-07-13 14:33:08

Internet-wide reconnaissance is expanding beyond conventional application targets to include Model Context Protocol (MCP) services, AI assistant configuration files, and locally exposed LLM endpoints. A 14-day review of Apache and ModSecurity logs from a small, low-traffic shared host found roughly…

Read more →

The post Attackers Combine MCP Recon With Cloud Metadata SSRF to Steal Service Account Tokens appeared first on IT Security News.

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Attackers Combine MCP Recon With Cloud Metadata SSRF to Steal Service Account Tokens

Thematisch verwandte Begriffe: Attackers, Combine, Recon, With · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-61591 | djust provides Phoenix LiveView-style reactive server-side rendering for…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag
Themen-Radar & Intelligence Matrix
Echtzeit-Taxonomie nach Angriffsvektoren & Plattformen
Feed-Center

tsecurity.de Live Threat Radar

🔴 LIVE RADAR
MONITORING
AKTIV
CVE-DATENBANK
LIVE
🔍
Community Radar & Live Chat
Sentinel Bot online • Live-Stream
Dein Cluster: Security Explorer
Match:
lädt…
Verbindung zum Community-Stream wird aufgebaut...
Aktivitäten deiner Analysten
lädt…
Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen
🔖 Gespeicherte Artikel
📂 Keine gespeicherten Artikel vorhanden.
Alle Lesezeichen verwalten ➔
News ⏱️ 3 Min vor 10 Min
Artikeldaten werden geladen...

↗ Original-Quelle
Im Vollbild öffnen ↗
0