EILMELDUNGEN LIVE
YouTube Security VideosIBM Technology: Agentic Engineering: 5 Terms Every AI Developer Should Know(26.10.2026 um 12:00 Uhr)
•
YouTube Security Videosheise & c't: So schaffen MeshCore Repeater mehr Reichweite(26.10.2026 um 11:50 Uhr)
•
YouTube Security VideosNeil Patel: Why Hungry Buyers Beat a Better Product(26.10.2026 um 13:04 Uhr)
•
Windows Tipps & SecurityEveryone says disabling SysMain speeds up Windows 11, so I benchmarked it on two PCs(26.10.2026 um 12:00 Uhr)
•
Windows Tipps & SecurityXbox Series S unlocks a rare UK discount to just £299.99(26.10.2026 um 12:11 Uhr)
•
Windows Tipps & SecurityPodcast: Are Windows and Xbox at WAR?(26.10.2026 um 13:08 Uhr)
•
Windows Tipps & SecurityBestseller-Kaffeevollautomat bei Amazon: Beliebtes Modell jetzt 33 Prozent günstiger im Angebot(26.10.2026 um 01:45 Uhr)
•
Windows Tipps & SecurityMotorola Edge 70 Max im Test: Ein beeindruckendes Smartphone auf dem falschen Weg(26.10.2026 um 10:30 Uhr)
•
Windows Tipps & SecurityBosch-Schraubendreher für 5,69 Euro: Aktuell günstiger bei Amazon Haul(26.10.2026 um 10:37 Uhr)
•
Windows Tipps & SecurityiPhone 17 Pro Max mit 50-GB-Tarif im Telekom-Netz bei Handyhelden rund 470 Euro günstiger als Einzelkauf(26.10.2026 um 11:27 Uhr)
•
YouTube Security VideosIBM Technology: Agentic Engineering: 5 Terms Every AI Developer Should Know(26.10.2026 um 12:00 Uhr)
•
YouTube Security Videosheise & c't: So schaffen MeshCore Repeater mehr Reichweite(26.10.2026 um 11:50 Uhr)
•
YouTube Security VideosNeil Patel: Why Hungry Buyers Beat a Better Product(26.10.2026 um 13:04 Uhr)
•
Windows Tipps & SecurityEveryone says disabling SysMain speeds up Windows 11, so I benchmarked it on two PCs(26.10.2026 um 12:00 Uhr)
•
Windows Tipps & SecurityXbox Series S unlocks a rare UK discount to just £299.99(26.10.2026 um 12:11 Uhr)
•
Windows Tipps & SecurityPodcast: Are Windows and Xbox at WAR?(26.10.2026 um 13:08 Uhr)
•
Windows Tipps & SecurityBestseller-Kaffeevollautomat bei Amazon: Beliebtes Modell jetzt 33 Prozent günstiger im Angebot(26.10.2026 um 01:45 Uhr)
•
Windows Tipps & SecurityMotorola Edge 70 Max im Test: Ein beeindruckendes Smartphone auf dem falschen Weg(26.10.2026 um 10:30 Uhr)
•
Windows Tipps & SecurityBosch-Schraubendreher für 5,69 Euro: Aktuell günstiger bei Amazon Haul(26.10.2026 um 10:37 Uhr)
•
Windows Tipps & SecurityiPhone 17 Pro Max mit 50-GB-Tarif im Telekom-Netz bei Handyhelden rund 470 Euro günstiger als Einzelkauf(26.10.2026 um 11:27 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CISA Warns of Hackers Exploiting Ivanti Connect Secure Zero-Day to Steal Credentials

CISA urged administrators to patch Ivanti Connect Secure appliances after attackers exploited CVE-2026-104935, a zero-day flaw that allows remote…

Sicherheitslücken (CVE) Cyber Security News 1 Min. Lesezeit TA0004 · T1134
Beitrag
0
Seite
0
↗ Quelle (Cyber Security News)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

CISA urged administrators to patch Ivanti Connect Secure appliances after attackers exploited CVE-2026-104935, a zero-day flaw that allows remote authentication bypass and command execution, enabling credential theft and data exfiltration. CISA issued its warning and added the flaw to its Known Exploited Vulnerabilities catalog on October 13,... Weiterlesen: CISA Warns of Hackers Exploiting Ivanti Connect Secure Zero-Day to St…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1134TA0004 · Privilege Escalation
Access Token Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
T1528TA0006 · Credential Access
Steal Application Access Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
OWASP ZAPModSecurity
T1134.001TA0004 · Privilege Escalation
Access Token Manipulation:Token Impersonation/Theft
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))
T1550.004TA0008 · Lateral Movement
Use Alternate Authentication Material:Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))
T1557TA0006 · Credential Access
Adversary-in-the-Middle
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM))
T1036.001TA0005 · Defense Evasion
Masquerading: Invalid Code Signature
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
T1553.002TA0005 · Defense Evasion
Subvert Trust Controls: Code Signing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
Privilege Escalation
Defense Evasion
Credential Access
Lateral Movement
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-104935
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-104935
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 15/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich
Öffentliche PoC-Quellen:GitHub PoC: 0x45dd/ivanti-cve-2026-104935-check GitHub PoC: ApexBreach/CVE-2026-104935-Proof-of-concept GitHub PoC: maxprog-svg/CVE-2026-104935 GitHub PoC: Bluefire-Redteam-Cybersecurity/bluefire-ivanti-ics-guard GitHub PoC: CompleTetech-Security/ivanti-connect-secure-cve-2026-104935-check

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-290 Software-Schwachstellen-Klasse CWE-290
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-104935
NVD: AnalyzedNVD 8.6 · HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
NVD-Datenstand: 13.10.2026, 19:24 UTC
Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Ja Technischer Impact: Total
CISA KEV seit 13.10.2026 Frist: 16.10.2026
Required Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discon
BSI-Warnung (Deutschland)CVE-2026-104935
Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung hoch13.10.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-104935
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-13T15:42:16.582526Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie

CVE-2022-48007 | Piwigo 13.4.0 identification.php User-Agent cross site scripting (Issue 1835 / EUVD-2022-50721)
26.10.2026
CVE-2022-48011 | Opencats 0.9.7 Import viewerrors importID sql injection (EUVD-2022-50725)
26.10.2026
CVE-2022-48008 | LimeSurvey 5.4.15 Plugin Manager unrestricted upload (EUVD-2022-50722)
26.10.2026
CVE-2022-48012 | Opencats 0.9.7 index.php?m=settings&a=ajax_tags_upd cross site scripting (EUVD-2022-50726)
26.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag