EILMELDUNGEN LIVE
🎥 PodcastsSecurity-Insider: #121 Warum NIS 2 die Produktion verändert(24.08.2026 um 08:00 Uhr)
•
🎥 PodcastsSecurity-Insider: „Wenn du Hersteller bist, veröffentliche deine SBOM und mach sie für deine Kunden nutzbar.“ #podcast(24.08.2026 um 10:00 Uhr)
•
🕵️ SicherheitslückenSecurity-Insider: „Guckt euch an, was ihr da überhaupt laufen habt. Holt euch eine SBOM – ihr braucht ein Inventar.“(26.08.2026 um 10:00 Uhr)
•
🕵️ SicherheitslückenSecurity-Insider: „Schwachstellen und Supply‑Chain‑Risiken werden nicht weniger, eher mehr.“ #podcast(28.08.2026 um 10:00 Uhr)
•
🎥 PodcastsSecurity-Insider: #122 Sicher dank Quantenverschlüsselung(31.08.2026 um 08:00 Uhr)
•
🎥 PodcastsSecurity-Insider: Ein Sicherheitskonzept muss im Alltag funktionieren nicht nur auf dem Papier #podcast #cybersecurity(31.08.2026 um 10:00 Uhr)
•
🎥 PodcastsSecurity-Insider: Eine reife IT kann in der OT zum blinden Fleck werden #podcast #cybersecurity(02.09.2026 um 10:00 Uhr)
•
🎥 PodcastsSecurity-Insider: CRA & NIS2 sind nicht deckungsgleich, aber sie sollten auch nicht getrennt behandelt werden #podcast(04.09.2026 um 10:00 Uhr)
•
🎥 PodcastsSecurity-Insider: IT und OT wachsen zusammen und damit steigen auch die Anforderungen an Sicherheit #podcast(07.09.2026 um 10:00 Uhr)
•
🎥 PodcastsSecurity-Insider: Christoph Schuhwerk über Zero Trust und die CISO‑Rolle – #1 What Would the CISO Do?(11.09.2026 um 10:00 Uhr)
•
🎥 PodcastsSecurity-Insider: #121 Warum NIS 2 die Produktion verändert(24.08.2026 um 08:00 Uhr)
•
🎥 PodcastsSecurity-Insider: „Wenn du Hersteller bist, veröffentliche deine SBOM und mach sie für deine Kunden nutzbar.“ #podcast(24.08.2026 um 10:00 Uhr)
•
🕵️ SicherheitslückenSecurity-Insider: „Guckt euch an, was ihr da überhaupt laufen habt. Holt euch eine SBOM – ihr braucht ein Inventar.“(26.08.2026 um 10:00 Uhr)
•
🕵️ SicherheitslückenSecurity-Insider: „Schwachstellen und Supply‑Chain‑Risiken werden nicht weniger, eher mehr.“ #podcast(28.08.2026 um 10:00 Uhr)
•
🎥 PodcastsSecurity-Insider: #122 Sicher dank Quantenverschlüsselung(31.08.2026 um 08:00 Uhr)
•
🎥 PodcastsSecurity-Insider: Ein Sicherheitskonzept muss im Alltag funktionieren nicht nur auf dem Papier #podcast #cybersecurity(31.08.2026 um 10:00 Uhr)
•
🎥 PodcastsSecurity-Insider: Eine reife IT kann in der OT zum blinden Fleck werden #podcast #cybersecurity(02.09.2026 um 10:00 Uhr)
•
🎥 PodcastsSecurity-Insider: CRA & NIS2 sind nicht deckungsgleich, aber sie sollten auch nicht getrennt behandelt werden #podcast(04.09.2026 um 10:00 Uhr)
•
🎥 PodcastsSecurity-Insider: IT und OT wachsen zusammen und damit steigen auch die Anforderungen an Sicherheit #podcast(07.09.2026 um 10:00 Uhr)
•
🎥 PodcastsSecurity-Insider: Christoph Schuhwerk über Zero Trust und die CISO‑Rolle – #1 What Would the CISO Do?(11.09.2026 um 10:00 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 9 Tagen 1 Min Lesezeit CVE-2026-77477
0

OPCFoundation OPC UA LocalDiscoveryServer (LDS)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 90.3%
CVE-2026-77477
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (All CISA Advisories)
🗣️ Stimme:

View CSAF Summary Successful exploitation of this vulnerability could allow an attacker to take control of a high-privilege terminal during installation and run arbitrary commands. The following versions of OPCFoundation OPC UA LocalDiscoveryServer (LDS) are affected: UA-LDS-Installers <1.04.420 (CVE-2026-77477) CVSS Vendor Equipment...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf cisa.gov.
↗ Original-Artikel auf cisa.gov lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
3 Quellen
Seattle Times sues Microsoft and OpenAI, alleging they trained their AI on its journalism
1 Quelle
Etzioni on AI: What kids tell chatbots, but not you
1 Quelle
OpenAI just wants to win
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken