A sophisticated threat actor has exploited multiple zero-day vulnerabilities in Ivanti Connect Secure VPN appliances to gain root-level access to enterprise networks. This article has been indexed from CyberMaterial Read the original article: Ivanti Connect Secure Zero-Day Exploited The post Ivanti Connect Secure Zero-Day Exploited appeared first... Weiterlesen: Ivanti Connect Secure Zero-Day Exploited
Intelligence View
⚡ tsecurity.de Intelligence
Ivanti Connect Secure Zero-Day Exploited
A sophisticated threat actor has exploited multiple zero-day vulnerabilities in Ivanti Connect Secure VPN appliances to gain root-level access to enterprise…
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
🔍 CTI & Forensik
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Powered by tsecurity.de
tsecurity.de Hub
Verwandte Story-Cluster & Quellen (Vektor-KI)
23 Quellen
CVE-2026-115917 | vllm-project vLLM up to 0.31.x CORSMiddleware cross-site request forgery
22 weitere Quellen
VVulDB Updatesvor 1 Std.CVE-2026-120242 | Ruijie RG-ES205GC ESW_1.0(1)B1P48 Cloud Management set_cloud_serverUrl.cgi url cross site scripting (EUVD-2026-114884) VVulDB Updatesvor 1 Std.CVE-2026-88942 | Woobewoo Product Filter for WooCommerce by WBW Plugin up to 3.4.6 on WordPress Setting getVar wpf_fid cross site scripting (EUVD-2026-114606) VVulDB Updatesvor 1 Std.CVE-2026-119162 | specialk User Submitted Posts Plugin up to 20260916 on WordPress user-submitted-content cross site scripting (EUVD-2026-114603) VVulDB Updatesvor 1 Std.CVE-2026-107765 | marketingfire Discussion Board Plugin up to 2.6.0 on WordPress Output Escaping ctdb_filter_comment_author_name user_url cross site scripting (EUVD-2026-114602) VVulDB Updatesvor 1 Std.CVE-2026-116546 | WP Job Portal Job Portal Plugin up to 2.7.0 on WordPress degreetitle cross site scripting (EUVD-2026-114600) VVulDB Updatesvor 1 Std.CVE-2026-120019 | BoldGrid W3 Total Cache Plugin up to 2.10.7 on WordPress Input Sanitization comment cross site scripting (EUVD-2026-114597)
+16
9 Quellen
CVE-2026-109715 | Mozilla Firefox up to 115.42/153.4/157 JavaScript Engine integer overflow (Nessus ID 374794)
8 weitere Quellen
VVulDB Updatesvor 4 Std.CVE-2026-109740 | Mozilla Firefox up to 153.4/157 Win32 sandbox (Nessus ID 374794) VVulDB Updatesvor 4 Std.CVE-2026-109706 | Mozilla Firefox up to 115.42/153.4/157 IndexedDB use after free (Nessus ID 374794) VVulDB Updatesvor 4 Std.CVE-2026-109724 | Mozilla Firefox up to 153.4/157 DOM/HTML use after free (Nessus ID 374794) VVulDB Updatesvor 4 Std.CVE-2026-109713 | Mozilla Firefox up to 153.4/157 Crash Reporting use after free (Nessus ID 374794) VVulDB Updatesvor 4 Std.CVE-2026-109745 | Mozilla Firefox up to 153.4/157 Web Serial uninitialized pointer (Nessus ID 374794) VVulDB Updatesvor 4 Std.CVE-2026-109709 | Mozilla Firefox up to 153.4/157 Process Sandboxing privileges management (Nessus ID 374794)
+2
8 Quellen
Nordkoreanische Hacker erbeuten offenbar Milliarden von Binance-Konten - VersicherungsJournal
7 weitere Quellen
GGoogle Alertvor 3 Std.Hacker haben offenbar Handys von Abgeordneten und Regierungsmitgliedern angegriffen - NZZ GGoogle Alertvor 13 Std.Binance sagt, dass Phase eins der Auszahlungen nach dem Hack von 6,3 Milliarden US ... GGoogle Alertvor 4 Std.Milliarden-Hack bei Krypto-Börse Binance: FBI macht Nordkorea verantwortlich - Berliner Zeitung GGoogle Alertvor 4 Std.Ist Coinbase sicher nach dem 6-Milliarden-USD-Binance-Hack? GGoogle Alertvor 6 Std.Krypto-Börse Binance: So lief der 6-Milliarden-Raub ab - Bedeutung für Anleger - NZZ GGoogle Alertvor 12 Std.Das FBI beschuldigt nordkoreanische Hacker, hinter dem Diebstahl von 6,3 Milliarden ... - Vietnam.vn
+1
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
HAND-OFF
Auf Smartphone übergeben (ADVISORY)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/de/4309258/it-security-nachrichten/ivanti-connect-secure-zero-day-exploited/