EILMELDUNGEN LIVE
Windows Tipps & SecurityWindows 11’s File Explorer is finally giving the squiggly ~ key a job, sending it straight to the user folder(05.10.2026 um 03:29 Uhr)
•
Unix & Linux ServerThe energy grid and the larger story of Europe’s digital sovereignty(05.10.2026 um 02:19 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105171 | kishor-23 food-waste-management-system Role Attribute admin/admin.php name authorization (Issue 11 / EUVD-2026-92147)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105170 | kishor-23 food-waste-management-system Admin Signup admin/signup.php sign missing authentication (Issue 10 / EUVD-2026-92146)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105169 | kishor-23 food-waste-management-system Take Order delivery/delivery.php order_id/delivery_person_id sql injection (EUVD-2026-92145)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105222 | alexpechkarev google-maps up to 12.16 ssl_verify_peer certificate validation (EUVD-2026-92135)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105168 | kishor-23 food-waste-management-system Order Assignment Block admin/admin.php order_id/delivery_person_id sql injection (EUVD-2026-92144)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105221 | defunkt gist up to 6.0.x lib/gist.rb http_connection certificate validation (EUVD-2026-92134)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105167 | kishor-23 food-waste-management-system admin/donate.php location sql injection (EUVD-2026-92136)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105220 | klembot twinejs up to 2.12.0 Import importStories cross site scripting (EUVD-2026-92133)(05.10.2026 um 03:27 Uhr)
•
Windows Tipps & SecurityWindows 11’s File Explorer is finally giving the squiggly ~ key a job, sending it straight to the user folder(05.10.2026 um 03:29 Uhr)
•
Unix & Linux ServerThe energy grid and the larger story of Europe’s digital sovereignty(05.10.2026 um 02:19 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105171 | kishor-23 food-waste-management-system Role Attribute admin/admin.php name authorization (Issue 11 / EUVD-2026-92147)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105170 | kishor-23 food-waste-management-system Admin Signup admin/signup.php sign missing authentication (Issue 10 / EUVD-2026-92146)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105169 | kishor-23 food-waste-management-system Take Order delivery/delivery.php order_id/delivery_person_id sql injection (EUVD-2026-92145)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105222 | alexpechkarev google-maps up to 12.16 ssl_verify_peer certificate validation (EUVD-2026-92135)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105168 | kishor-23 food-waste-management-system Order Assignment Block admin/admin.php order_id/delivery_person_id sql injection (EUVD-2026-92144)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105221 | defunkt gist up to 6.0.x lib/gist.rb http_connection certificate validation (EUVD-2026-92134)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105167 | kishor-23 food-waste-management-system admin/donate.php location sql injection (EUVD-2026-92136)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105220 | klembot twinejs up to 2.12.0 Import importStories cross site scripting (EUVD-2026-92133)(05.10.2026 um 03:27 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Angreifer übernehmen N-able N-central: CVE-2026-18556 und -18577 im Fokus

LONDON (IT BOLTWISE) – Angreifer haben nach einem nicht vollständig behobenen Fehler in N-able N-central Server übernommen und von dort aus verwaltete End…

IT Security Nachrichten it-boltwise.de 1 Min. Lesezeit KEV ACTIVE Cloud & IT-Enterprise 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (it-boltwise.de)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

LONDON (IT BOLTWISE) – Angreifer haben nach einem nicht vollständig behobenen Fehler in N-able N-central Server übernommen und von dort aus verwaltete Endpunkte erreicht. Den Angaben zufolge nutzten sie Take Control, um Zugriff auf Systeme zu erlangen, und registrierten Cloudflare-Tunnel als Dienste auf den Geräten, damit die Erreichbarkeit nach Neustarts erhalten bleibt. N-able schließt die […]



Dieser Beitrag Angreifer übernehmen N-able N-central: CVE-2026-18556 und -18577 im Fokus erschien als erstes auf IT BOLTWISE x Artificial Intelligence.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-18556
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-18556
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 90/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: CreamyG31337/ncentral-compromise-ioc-triage

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2026-18556
N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen mittel02.08.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-18556
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-08-04T17:42:08.190557Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

Testsieger kein Schnäppchen: Das sind die besten Kleinwagen laut ADAC
04.10.2026
Geringes Bewusstsein für Cybersicherheit - Economy
05.10.2026
TTY Logs and the Data it Captures, (Sun, Oct 4th)
05.10.2026
ShinyHunters-Hacker in Jordan festgenommen und hilft nun dem FBI
05.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag