EILMELDUNGEN LIVE
AI & KI NachrichtenGoogle Cloud Tech: The no-code app implementation plan(29.10.2026 um 20:00 Uhr)
•
YouTube Security VideosAndroid Developers: Inside Gemini Nano and Gemma 4 powering on-device intelligence(29.10.2026 um 20:26 Uhr)
•
YouTube Security VideosAndroid Developers: On-device intelligence: Optimized performance and quality using Android ML Kit APIs(29.10.2026 um 20:29 Uhr)
•
Sichere ProgrammierungStop Blaming Code Review for AI’s Delivery Problem(29.10.2026 um 20:22 Uhr)
•
Sichere ProgrammierungNew Relic Change Tracking Brings Headless Intelligent Observability Directly into GitHub Copilot(29.10.2026 um 20:32 Uhr)
•
IT Security NachrichtenCloud Service Models Explained: IaaS vs PaaS vs SaaS(29.10.2026 um 16:39 Uhr)
•
Sichere ProgrammierungPython in Marketing: A Practical Guide to Marketing Analytics, Automation, and Data-Driven Growth [Full Book](29.10.2026 um 16:42 Uhr)
•
IT Security NachrichtenSix AI models graded student essays. Do they quote the student's words exactly? This time all three predictions held(29.10.2026 um 20:32 Uhr)
•
Sichere ProgrammierungThe offline promise is a test, not a sentence(29.10.2026 um 20:32 Uhr)
•
Sichere ProgrammierungCómo quedé 3ro en una Hackathon universitaria estando en primer semestre(29.10.2026 um 20:33 Uhr)
•
AI & KI NachrichtenGoogle Cloud Tech: The no-code app implementation plan(29.10.2026 um 20:00 Uhr)
•
YouTube Security VideosAndroid Developers: Inside Gemini Nano and Gemma 4 powering on-device intelligence(29.10.2026 um 20:26 Uhr)
•
YouTube Security VideosAndroid Developers: On-device intelligence: Optimized performance and quality using Android ML Kit APIs(29.10.2026 um 20:29 Uhr)
•
Sichere ProgrammierungStop Blaming Code Review for AI’s Delivery Problem(29.10.2026 um 20:22 Uhr)
•
Sichere ProgrammierungNew Relic Change Tracking Brings Headless Intelligent Observability Directly into GitHub Copilot(29.10.2026 um 20:32 Uhr)
•
IT Security NachrichtenCloud Service Models Explained: IaaS vs PaaS vs SaaS(29.10.2026 um 16:39 Uhr)
•
Sichere ProgrammierungPython in Marketing: A Practical Guide to Marketing Analytics, Automation, and Data-Driven Growth [Full Book](29.10.2026 um 16:42 Uhr)
•
IT Security NachrichtenSix AI models graded student essays. Do they quote the student's words exactly? This time all three predictions held(29.10.2026 um 20:32 Uhr)
•
Sichere ProgrammierungThe offline promise is a test, not a sentence(29.10.2026 um 20:32 Uhr)
•
Sichere ProgrammierungCómo quedé 3ro en una Hackathon universitaria estando en primer semestre(29.10.2026 um 20:33 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Ivanti Connect Secure CVE-2026-104935 Flaw Enables Unauthenticated Remote Code Execution

Ivanti released security updates for Ivanti Connect Secure (ICS) to address CVE-2026-104935, a high-severity authentication-bypass vulnerability. This…

Sicherheitslücken (CVE) GBHackers Security | #1 Globally Trusted Cyber Security News Platform 1 Min. Lesezeit TA0004 · T1134 KEV ACTIVE EPSS 86.8% KRITIS / Energie 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (GBHackers Security | #1 Globally Trusted Cyber Security News Platform)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Ivanti released security updates for Ivanti Connect Secure (ICS) to address CVE-2026-104935, a high-severity authentication-bypass vulnerability. This vulnerability allows remote, unauthenticated attackers to execute arbitrary commands. The company disclosed the issue on October 13, 2026. It confirmed that exploitation had affected a limited... Weiterlesen: Ivanti Connect Secure CVE-2026-104935 Flaw Enables Unauthenticated Re…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1134TA0004 · Privilege Escalation
Access Token Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
T1528TA0006 · Credential Access
Steal Application Access Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
OWASP ZAPModSecurity
T1134.001TA0004 · Privilege Escalation
Access Token Manipulation:Token Impersonation/Theft
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))
T1550.004TA0008 · Lateral Movement
Use Alternate Authentication Material:Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))
T1557TA0006 · Credential Access
Adversary-in-the-Middle
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM))
T1036.001TA0005 · Defense Evasion
Masquerading: Invalid Code Signature
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
T1553.002TA0005 · Defense Evasion
Subvert Trust Controls: Code Signing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
Privilege Escalation
Defense Evasion
Credential Access
Lateral Movement
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-104935
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-104935
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 90/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: 0x45dd/ivanti-cve-2026-104935-check GitHub PoC: ApexBreach/CVE-2026-104935-Proof-of-concept GitHub PoC: maxprog-svg/CVE-2026-104935 GitHub PoC: Bluefire-Redteam-Cybersecurity/bluefire-ivanti-ics-guard GitHub PoC: CompleTetech-Security/ivanti-connect-secure-cve-2026-104935-check

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-290 Software-Schwachstellen-Klasse CWE-290
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 8.6CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Impact: 4.7 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IL
Gering (Teilweise)
Teilweise oder keine Manipulation.
AL
Gering (Drosselung)
Teilweise oder keine Beeinträchtigung.
NVD Primärbewertung & CISA SSVCCVE-2026-104935
NVD: AnalyzedNVD 8.6 · HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
NVD-Datenstand: 13.10.2026, 19:24 UTC
Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Ja Technischer Impact: Total
CISA KEV seit 13.10.2026 Frist: 16.10.2026
Required Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discon
BSI-Warnung (Deutschland)CVE-2026-104935
Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung hoch13.10.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-104935
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-13T15:42:16.582526Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie

Wordfence Bug Bounty Program Monthly Report – July 2026
29.10.2026
New Cisco firewall zero-day being actively exploited
29.10.2026
ZDI-26-847: MLflow AI Gateway Server-Side Request Forgery Information Disclosure Vulnerability
29.10.2026
ZDI-26-846: MLflow Webhook Server-Side Request Forgery Vulnerability
29.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag