Zum Hauptinhalt springen
YouTube Security VideosNeil Patel: Does Your Business Own You?(01.11.2026 um 20:01 Uhr)
•
Windows Tipps & SecurityWas kostet eine Website 2026? Baukasten, Freelancer, Agentur im Vergleich(01.11.2026 um 19:23 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86959 | Apple iOS/iPadOS/macOS input validation(01.11.2026 um 19:32 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-83651 | Microsoft Windows up to Server 2025 GDI out-of-bounds(01.11.2026 um 19:32 Uhr)
••
Sicherheitslücken (CVE)CVE-2026-86948 | Apple Xcode up to 26 sandbox(01.11.2026 um 19:32 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86935 | Apple macOS up to 26 information disclosure(01.11.2026 um 19:32 Uhr)
•••
Sicherheitslücken (CVE)CVE-2026-68482 | Apache Answer improper authorization(01.11.2026 um 19:32 Uhr)
•
YouTube Security VideosNeil Patel: Does Your Business Own You?(01.11.2026 um 20:01 Uhr)
•
Windows Tipps & SecurityWas kostet eine Website 2026? Baukasten, Freelancer, Agentur im Vergleich(01.11.2026 um 19:23 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86959 | Apple iOS/iPadOS/macOS input validation(01.11.2026 um 19:32 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-83651 | Microsoft Windows up to Server 2025 GDI out-of-bounds(01.11.2026 um 19:32 Uhr)
••
Sicherheitslücken (CVE)CVE-2026-86948 | Apple Xcode up to 26 sandbox(01.11.2026 um 19:32 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86935 | Apple macOS up to 26 information disclosure(01.11.2026 um 19:32 Uhr)
•••
Sicherheitslücken (CVE)CVE-2026-68482 | Apache Answer improper authorization(01.11.2026 um 19:32 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

How We Could Have Backdoored Bash (Hacktron blog)

The Hacktron blog documents how the group was able to compromise the GNU Savannah forge and could have pushed malware into any of the projects hosted there.…

Beitrag
0
Seite
0
↗ Quelle (LWN.net)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

The Hacktron blog documents how the group was able to compromise the GNU Savannah forge and could have pushed malware into any of the projects hosted there. Using Hacktron, we found that an email address like `touch${IFS}/tmp/savane-rce-proof`@attacker.example gave any registered user code execution on its backend. From there, we made our account... Weiterlesen: How We Could Have Backdoored Bash (Hacktron blog)

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
1 belegte Technik
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Zum Aktualisieren ziehen
Nächster Beitrag