EILMELDUNGEN LIVE
Sicherheitslücken (CVE)What the PHP2Shell vulnerability means for Fortinet, Cisco and Palo Alto customers(22.10.2026 um 12:22 Uhr)
•
Sicherheitslücken (CVE)PHP2Shell Exploitation Attempt Detected by Amazon Four Days Before Vulnerability Disclosure(22.10.2026 um 12:10 Uhr)
•
IT Security NachrichtenBuilding the agent and securing it(22.10.2026 um 12:00 Uhr)
•
IT Security NachrichtenVendor-driven upgrades saddle IT leaders with huge ‘software tax’(22.10.2026 um 12:01 Uhr)
•
IT Security NachrichtenUK government urged to take stakes in publicly-funded tech firms.(22.10.2026 um 12:10 Uhr)
•
IT Security NachrichtenIst Ihr Posteingang mit Newsletter-Anmeldungen überflutet? So gefährlich ist „E-Mail-Bombing“(21.10.2026 um 15:10 Uhr)
•
IT Security NachrichtenIT-Ausfall: Sieben Maßnahmen für schnellen Wiederanlauf(22.10.2026 um 11:34 Uhr)
•
AI & KI NachrichtenViele Leads, wenig Umsatz: Wie B2B-Unternehmen die KI in Google Ads richtig steuern(22.10.2026 um 12:12 Uhr)
•
IT Security NachrichtenIT department and auditors at major pharmacy chain got into a rip-roaring fight about using 'password' on Cisco firewall(22.10.2026 um 12:00 Uhr)
•
IT Security NachrichtenPHP2Shell Exploitation Started Days Before Patches(22.10.2026 um 11:48 Uhr)
•
Sicherheitslücken (CVE)What the PHP2Shell vulnerability means for Fortinet, Cisco and Palo Alto customers(22.10.2026 um 12:22 Uhr)
•
Sicherheitslücken (CVE)PHP2Shell Exploitation Attempt Detected by Amazon Four Days Before Vulnerability Disclosure(22.10.2026 um 12:10 Uhr)
•
IT Security NachrichtenBuilding the agent and securing it(22.10.2026 um 12:00 Uhr)
•
IT Security NachrichtenVendor-driven upgrades saddle IT leaders with huge ‘software tax’(22.10.2026 um 12:01 Uhr)
•
IT Security NachrichtenUK government urged to take stakes in publicly-funded tech firms.(22.10.2026 um 12:10 Uhr)
•
IT Security NachrichtenIst Ihr Posteingang mit Newsletter-Anmeldungen überflutet? So gefährlich ist „E-Mail-Bombing“(21.10.2026 um 15:10 Uhr)
•
IT Security NachrichtenIT-Ausfall: Sieben Maßnahmen für schnellen Wiederanlauf(22.10.2026 um 11:34 Uhr)
•
AI & KI NachrichtenViele Leads, wenig Umsatz: Wie B2B-Unternehmen die KI in Google Ads richtig steuern(22.10.2026 um 12:12 Uhr)
•
IT Security NachrichtenIT department and auditors at major pharmacy chain got into a rip-roaring fight about using 'password' on Cisco firewall(22.10.2026 um 12:00 Uhr)
•
IT Security NachrichtenPHP2Shell Exploitation Started Days Before Patches(22.10.2026 um 11:48 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Hackers Exploit BeyondTrust Zero-Day and Erase Security Logs to Hide Their Tracks

A suspected China-nexus espionage group exploited a critical zero-day in BeyondTrust Remote Support, tracked as CVE-2026-102764. It then deleted logs to hide…

Sicherheitslücken (CVE) GBHackers Security | #1 Globally Trusted Cyber Security News Platform 1 Min. Lesezeit TA0004 · T1134 KEV ACTIVE 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (GBHackers Security | #1 Globally Trusted Cyber Security News Platform)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A suspected China-nexus espionage group exploited a critical zero-day in BeyondTrust Remote Support, tracked as CVE-2026-102764. It then deleted logs to hide its activity. BeyondTrust patched the flaw in advisory BT26-05 and disclosed it on October 15, 2026, alongside a Mandiant analysis. BeyondTrust zero-day According to research published by... Weiterlesen: Hackers Exploit BeyondTrust Zero-Day and Erase Security Logs to Hide …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1134TA0004 · Privilege Escalation
Access Token Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
T1528TA0006 · Credential Access
Steal Application Access Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
OWASP ZAPModSecurity
T1134.001TA0004 · Privilege Escalation
Access Token Manipulation:Token Impersonation/Theft
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))
T1550.004TA0008 · Lateral Movement
Use Alternate Authentication Material:Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))
T1557TA0006 · Credential Access
Adversary-in-the-Middle
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM))
T1036.001TA0005 · Defense Evasion
Masquerading: Invalid Code Signature
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
T1553.002TA0005 · Defense Evasion
Subvert Trust Controls: Code Signing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
Privilege Escalation
Defense Evasion
Credential Access
Lateral Movement
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-102764
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-102764
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 90/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: Worthes/CVE-2026-102764-Proof-of-concept GitHub PoC: maxprog-svg/CVE-2026-102764

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-290 Software-Schwachstellen-Klasse CWE-290
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-102764
NVD: AnalyzedNVD 9.8 · CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
NVD-Datenstand: 17.10.2026, 04:16 UTC
Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Ja Technischer Impact: Total
CISA KEV seit 16.10.2026 Frist: 19.10.2026
Required Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discon
BSI-Warnung (Deutschland)CVE-2026-102764
BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen kritisch15.10.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-102764
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-16T17:50:04.760178Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

11 Quellen
CVE-2026-111847 | Kings Plugins MarketKing Plugin up to 2.1.72 on WordPress authorization (EUVD-2026-108030)
10 weitere Quellen
VulDB Updatesvor 2 Std.CVE-2026-112826 | eLightUp Falcon Plugin up to 2.12.0 on WordPress authorization (EUVD-2026-108032) VulDB Updatesvor 2 Std.CVE-2026-112843 | WP Chill Strong Testimonials Plugin up to 3.3.14 on WordPress access control (EUVD-2026-108033) VulDB Updatesvor 2 Std.CVE-2026-114180 | Wpmet Metform Plugin up to 4.3.2 on WordPress access control (EUVD-2026-108031) VulDB Updatesvor 2 Std.CVE-2026-114175 | DigitalME eRoom Plugin up to 1.7.1 on WordPress authorization (EUVD-2026-108028) VulDB Updatesvor 2 Std.CVE-2026-112867 | H5P Plugin up to 1.17.9 on WordPress cross site scripting (EUVD-2026-108027) VulDB Updatesvor 2 Std.CVE-2026-114184 | WPVibes Elementor Addon Elements Plugin up to 1.14.4 on WordPress cross site scripting (EUVD-2026-108026)
+4
7 Quellen
CVE-2026-103634 | Apache DataSketches datasketches-cpp out-of-bounds (EUVD-2026-108025)
6 weitere Quellen
VulDB Updatesvor 1 Std.CVE-2026-114460 | pbuchbinder mod_qos 11.74/11.76/11.79 off-by-one (EUVD-2026-108024) VulDB Updatesvor 1 Std.CVE-2026-114458 | pbuchbinder mod_qos 11.74/11.76/11.79 array index (EUVD-2026-108022) VulDB Updatesvor 1 Std.CVE-2026-114457 | pbuchbinder mod_qos 11.74/11.76/11.79 JSON Body Filtering out-of-bounds (EUVD-2026-108021) VulDB Updatesvor 1 Std.CVE-2026-114459 | Apache mod_qos out-of-bounds (EUVD-2026-108023) VulDB Updatesvor 1 Std.CVE-2026-17545 | PHP up to 8.2.33/8.3.34/8.4.25/8.5.10 Filesystem CreateFileW input validation (EUVD-2026-87329 / WID-SEC-2026-3585) VulDB Updatesvor 3 Std.CVE-2025-1218 | PHP up to 8.2.33/8.3.34/8.4.25/8.5.10 mysqlnd wire protocol parser out-of-bounds (Nessus ID 350695 / WID-SEC-2026-3585)

Mehr aus dieser Kategorie

What the PHP2Shell vulnerability means for Fortinet, Cisco and Palo Alto customers
22.10.2026
PHP2Shell Exploitation Attempt Detected by Amazon Four Days Before Vulnerability Disclosure
22.10.2026
Cisco Patches 34 Vulnerabilities Across Multiple Products
22.10.2026
CVE-2026-105270 | Dropbox esaml esaml_binding esaml_binding:decode_response allocation of resources (EUVD-2026-108035)
22.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag