EILMELDUNGEN LIVE
YouTube Security VideosMicrosoft Developer: Why AI agents Cost So Much(20.10.2026 um 09:00 Uhr)
•
Windows Tipps & SecurityEven designers are now using AI to code Windows 11, and Microsoft says “we’re only getting started”(20.10.2026 um 10:17 Uhr)
•
Windows Tipps & SecurityWindows Sandbox: So testen Sie unsichere Dateien gefahrlos(20.10.2026 um 08:00 Uhr)
•
Windows Tipps & SecurityNicht nur für Profis interessant: Beliebte Wärmebildkamera für Ihr Smartphone zum Amazon-Tiefstpreis(20.10.2026 um 08:50 Uhr)
•
Windows Tipps & SecurityDarum soll Windows 11 auf PCs mit wenig RAM jetzt bis zu 20 Prozent schneller sein(20.10.2026 um 09:28 Uhr)
•
Windows Tipps & SecurityDriverMax(20.10.2026 um 10:00 Uhr)
•
Windows Tipps & SecurityDieser praktische Mini-Staubbläser mit Akku ist wieder auf nur 35,99 Euro reduziert: Bestseller im Amazon-Deal(20.10.2026 um 10:04 Uhr)
•
Windows Tipps & SecurityOpen WebUI Desktop – Praktische Einführung: Lokale LLMs unter Windows ausführen(20.10.2026 um 02:34 Uhr)
•
Windows ServerDomainFactory: Probleme mit fehlerhaften SSL-Zertifikaten von Starfield (19.10.2026)(20.10.2026 um 04:28 Uhr)
•
Podcasts & Audio BriefingsFraunhofer IEM: Geld ohne Arbeit: Macht KI uns alle reich? | OUTATIME #44(20.10.2026 um 06:00 Uhr)
•
YouTube Security VideosMicrosoft Developer: Why AI agents Cost So Much(20.10.2026 um 09:00 Uhr)
•
Windows Tipps & SecurityEven designers are now using AI to code Windows 11, and Microsoft says “we’re only getting started”(20.10.2026 um 10:17 Uhr)
•
Windows Tipps & SecurityWindows Sandbox: So testen Sie unsichere Dateien gefahrlos(20.10.2026 um 08:00 Uhr)
•
Windows Tipps & SecurityNicht nur für Profis interessant: Beliebte Wärmebildkamera für Ihr Smartphone zum Amazon-Tiefstpreis(20.10.2026 um 08:50 Uhr)
•
Windows Tipps & SecurityDarum soll Windows 11 auf PCs mit wenig RAM jetzt bis zu 20 Prozent schneller sein(20.10.2026 um 09:28 Uhr)
•
Windows Tipps & SecurityDriverMax(20.10.2026 um 10:00 Uhr)
•
Windows Tipps & SecurityDieser praktische Mini-Staubbläser mit Akku ist wieder auf nur 35,99 Euro reduziert: Bestseller im Amazon-Deal(20.10.2026 um 10:04 Uhr)
•
Windows Tipps & SecurityOpen WebUI Desktop – Praktische Einführung: Lokale LLMs unter Windows ausführen(20.10.2026 um 02:34 Uhr)
•
Windows ServerDomainFactory: Probleme mit fehlerhaften SSL-Zertifikaten von Starfield (19.10.2026)(20.10.2026 um 04:28 Uhr)
•
Podcasts & Audio BriefingsFraunhofer IEM: Geld ohne Arbeit: Macht KI uns alle reich? | OUTATIME #44(20.10.2026 um 06:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Hackers Exploit BeyondTrust Zero-Day to Establish Persistent Root Access and Target Credentials

Hackers linked to a suspected Chinese espionage group exploited a BeyondTrust Remote Support zero-day to gain persistent root access and target stored…

Sicherheitslücken (CVE) Cyber Security News 1 Min. Lesezeit TA0004 · T1134 KEV ACTIVE 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (Cyber Security News)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Hackers linked to a suspected Chinese espionage group exploited a BeyondTrust Remote Support zero-day to gain persistent root access and target stored credentials. Mandiant identified attacks beginning in late August 2026, weeks before BeyondTrust disclosed CVE-2026-102764 on October 15. The vulnerability affects supported Remote Support versions... Weiterlesen: Hackers Exploit BeyondTrust Zero-Day to Establish Persistent Root Acc…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1134TA0004 · Privilege Escalation
Access Token Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
T1528TA0006 · Credential Access
Steal Application Access Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
OWASP ZAPModSecurity
T1134.001TA0004 · Privilege Escalation
Access Token Manipulation:Token Impersonation/Theft
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))
T1550.004TA0008 · Lateral Movement
Use Alternate Authentication Material:Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))
T1557TA0006 · Credential Access
Adversary-in-the-Middle
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM))
T1036.001TA0005 · Defense Evasion
Masquerading: Invalid Code Signature
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
T1553.002TA0005 · Defense Evasion
Subvert Trust Controls: Code Signing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
Privilege Escalation
Defense Evasion
Credential Access
Lateral Movement
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-102764
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-102764
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 90/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: Worthes/CVE-2026-102764-Proof-of-concept

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-290 Software-Schwachstellen-Klasse CWE-290
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-102764
NVD: AnalyzedNVD 9.8 · CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
NVD-Datenstand: 17.10.2026, 04:16 UTC
Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Ja Technischer Impact: Total
CISA KEV seit 16.10.2026 Frist: 19.10.2026
Required Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discon
BSI-Warnung (Deutschland)CVE-2026-102764
BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen kritisch15.10.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-102764
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-16T17:50:04.760178Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

2 Quellen
Neue Funktion bei Android Auto: Google schraubt an eurer Work-Life-Balance
1 weitere Quelle
tsecurity.devor 2 Std.Google rüstet App auf: Android-Nutzer dürfen sich über neue Option freuen

Mehr aus dieser Kategorie

CVE-2024-26777 | Linux Kernel up to 6.7.6 fbdev divide by zero (Nessus ID 213509 / WID-SEC-2024-0773)
20.10.2026
CVE-2024-26778 | Linux Kernel up to 6.7.6 fbdev divide by zero (Nessus ID 237278 / WID-SEC-2024-0773)
20.10.2026
CVE-2024-26781 | Linux Kernel up to 6.7.8 mptcp deadlock (WID-SEC-2024-0773)
20.10.2026
CVE-2024-26780 | Linux Kernel up to 6.1.80/6.6.20/6.7.8 af_unix list_for_each_entry_safe iteration (2a3d40b4025f/69e0f04460f4/cb8890318dde / WID-SEC-2024-0773)
20.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag