EILMELDUNGEN LIVE
Server SecurityI’ve tested a lot of XR glasses – this $299 pair is the best for most people(02.11.2026 um 15:46 Uhr)
•
Server Security12 best early Black Friday laptop deals: MacBooks, Galaxy Books, and more(02.11.2026 um 15:48 Uhr)
•
Linux Tipps & HardeningCheck out some of the highest-rated Steam Deck Verified games released in October 2026(02.11.2026 um 16:02 Uhr)
•
Linux Tipps & HardeningTor Browser 16.0 released(02.11.2026 um 15:28 Uhr)
•
Sicherheitslücken (CVE)[$] Managing the kernel CVE flood(02.11.2026 um 15:28 Uhr)
•
Malware / Trojaner / VirenShutting the Door on the XCPE Botnet (Threat Intelligence)(02.11.2026 um 15:29 Uhr)
•
Sicherheitslücken (CVE)The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources(02.11.2026 um 15:00 Uhr)
•
IT Security NachrichtenSupermarket fridges in Europe hit by new cyberattack: ‘everything is destroyed’(02.11.2026 um 15:18 Uhr)
•
IT Security NachrichtenTor Browser 16.0 adds window-title privacy controls(02.11.2026 um 15:37 Uhr)
•
IT Security NachrichtenGefälschte Atomwarnung: Hacker übernehmen die Notfall-App in der Ukraine(02.11.2026 um 15:38 Uhr)
•
Server SecurityI’ve tested a lot of XR glasses – this $299 pair is the best for most people(02.11.2026 um 15:46 Uhr)
•
Server Security12 best early Black Friday laptop deals: MacBooks, Galaxy Books, and more(02.11.2026 um 15:48 Uhr)
•
Linux Tipps & HardeningCheck out some of the highest-rated Steam Deck Verified games released in October 2026(02.11.2026 um 16:02 Uhr)
•
Linux Tipps & HardeningTor Browser 16.0 released(02.11.2026 um 15:28 Uhr)
•
Sicherheitslücken (CVE)[$] Managing the kernel CVE flood(02.11.2026 um 15:28 Uhr)
•
Malware / Trojaner / VirenShutting the Door on the XCPE Botnet (Threat Intelligence)(02.11.2026 um 15:29 Uhr)
•
Sicherheitslücken (CVE)The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources(02.11.2026 um 15:00 Uhr)
•
IT Security NachrichtenSupermarket fridges in Europe hit by new cyberattack: ‘everything is destroyed’(02.11.2026 um 15:18 Uhr)
•
IT Security NachrichtenTor Browser 16.0 adds window-title privacy controls(02.11.2026 um 15:37 Uhr)
•
IT Security NachrichtenGefälschte Atomwarnung: Hacker übernehmen die Notfall-App in der Ukraine(02.11.2026 um 15:38 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Ivanti Patches Two More Zero-Days Exploited in Connect Secure Attack Chain

CISA has added CVE-2026-111357 and CVE-2026-118527 to its KEV catalog after the Ivanti VPN flaws were chained in zero-day attacks. This article has been…

IT Security Nachrichten IT Security News 1 Min. Lesezeit TA0004 · T1055 Cloud & IT-Enterprise 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (IT Security News)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

CISA has added CVE-2026-111357 and CVE-2026-118527 to its KEV catalog after the Ivanti VPN flaws were chained in zero-day attacks. This article has been indexed from SecurityWeek Read the original article: Ivanti Patches Two More Zero-Days Exploited in Connect Secure Attack Chain The post Ivanti Patches Two More Zero-Days Exploited in Connect... Weiterlesen: Ivanti Patches Two More Zero-Days Exploited in Connect Secure Attack …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1055TA0004 · Privilege Escalation
Process Injection
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-251 (Local Code Inclusion) · Konfidenz 90%
EDR-Behavior-Regeln prüfen, Memory-Scans mit YARA fahren, Verdachtsprozesse mit Velociraptor triagen.
VelociraptorYARAVolatility 3
T1195.001TA0011 · Command and Control
Supply Chain Compromise: Software Dependencies and Development Tools
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-538 (Open-Source Library Manipulation) · Konfidenz 90%
T1505.005TA0011 · Command and Control
Server Software Component: Terminal Services DLL
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process) · Konfidenz 90%
T1574.006TA0004 · Privilege Escalation
Hijack Execution Flow: Dynamic Linker Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process) · Konfidenz 90%
T1574.013TA0004 · Privilege Escalation
Hijack Execution Flow: KernelCallbackTable
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process) · Konfidenz 90%
T1620TA0005 · Defense Evasion
Reflective Code Loading
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process) · Konfidenz 90%
T1176TA0003 · Persistence
Browser Extensions
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-698 (Install Malicious Extension) · Konfidenz 90%
T1505.004TA0011 · Command and Control
Server Software Component: IIS Components
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-698 (Install Malicious Extension) · Konfidenz 90%
Persistence
Privilege Escalation
Defense Evasion
Command and Control
IoC Intelligence
2 Indikatoren · Defanged · STIX 2.1
CVE-2026-111357CVE-2026-118527
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-111357
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 35/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-829 Software-Schwachstellen-Klasse CWE-829
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 7.0CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 1.05
AVL
Lokal (Dateisystem / SSH)
Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2026-111357
NVD: Awaiting AnalysisNVD 7.0 · HIGH
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
NVD-Datenstand: 16.10.2026, 19:55 UTC
Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Nein Technischer Impact: Total
BSI-Warnung (Deutschland)CVE-2026-111357
Ivanti Connect Secure: Schwachstelle ermöglicht Privilegieneskalation mittel15.10.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-111357
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-30T17:26:30.468810Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie

Supermarket fridges in Europe hit by new cyberattack: ‘everything is destroyed’
02.11.2026
Tor Browser 16.0 adds window-title privacy controls
02.11.2026
Gefälschte Atomwarnung: Hacker übernehmen die Notfall-App in der Ukraine
02.11.2026
DarkBlinders und „Blinder Tunnel“: Neue Social-Engineering-Ketten gegen Israel und Kurdistan
02.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag