EILMELDUNGEN LIVE
Unix & Linux ServerHere's How You Can Use VPNs for FREE on Linux(01.11.2026 um 16:07 Uhr)
•
Unix & Linux Server[Unstable Update] November 2026(01.11.2026 um 17:21 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106207 | Google Chrome up to 154.0.8037.97 V8 race condition (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106208 | Google Chrome up to 154.0.8037.97 improper authorization (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106209 | Google Chrome up to 154.0.8037.97 Mobile clickjacking (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106210 | Google Chrome up to 154.0.8037.97 Scroll information disclosure (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106213 | Google Chrome up to 154.0.8037.97 WebAudio race condition (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106212 | Google Chrome up to 154.0.8037.97 Autofill improper authorization (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106211 | Google Chrome up to 154.0.8037.97 TabStrip use after free (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106214 | Google Chrome up to 154.0.8037.97 Proxy information disclosure (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Unix & Linux ServerHere's How You Can Use VPNs for FREE on Linux(01.11.2026 um 16:07 Uhr)
•
Unix & Linux Server[Unstable Update] November 2026(01.11.2026 um 17:21 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106207 | Google Chrome up to 154.0.8037.97 V8 race condition (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106208 | Google Chrome up to 154.0.8037.97 improper authorization (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106209 | Google Chrome up to 154.0.8037.97 Mobile clickjacking (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106210 | Google Chrome up to 154.0.8037.97 Scroll information disclosure (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106213 | Google Chrome up to 154.0.8037.97 WebAudio race condition (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106212 | Google Chrome up to 154.0.8037.97 Autofill improper authorization (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106211 | Google Chrome up to 154.0.8037.97 TabStrip use after free (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106214 | Google Chrome up to 154.0.8037.97 Proxy information disclosure (WID-SEC-2026-3761)(01.11.2026 um 15:27 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

MALFEX: Schadpaket „imgdecode“ nutzt Node-Addons und injiziert Shellcode in dllhost.exe

LONDON (IT BOLTWISE) – Forscher haben eine neue Stufe einer langlaufenden npm-Software-Supply-Chain-Attacke unter dem Namen MALFEX beschrieben. Das Paket „…

Cyber Security Bulletins «Hacker News» 🗞️🦾 IT BOLTWISE® 1 Min. Lesezeit TA0002 · T1059
Beitrag
0
Seite
0
↗ Quelle («Hacker News» 🗞️🦾 IT BOLTWISE®)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

LONDON (IT BOLTWISE) – Forscher haben eine neue Stufe einer langlaufenden npm-Software-Supply-Chain-Attacke unter dem Namen MALFEX beschrieben. Das Paket „imgdecode“ versteckt bei Aufruf via require() einen Loader in einem kompilierten Node.js-Addon, der eine verschlüsselte Payload von GitHub nachlädt, entschlüsselt und in einen neuen... Weiterlesen: MALFEX: Schadpaket „imgdecode“ nutzt Node-Addons und injiziert Shellc…

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
1 belegte Technik
T1059TA0002 · Execution
Command and Scripting Interpreter
Mitigation: M1038 Execution Prevention & Script Block Logging
Quelle: Kontext-Klassifikation des Artikeltextes
SysmonauditdVelociraptor
Execution
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

15 sources
CVE-2026-106207 | Google Chrome up to 154.0.8037.97 V8 race condition (WID-SEC-2026-3761)
14 more sources
tsecurity.de2 min. agoCVE-2026-106208 | Google Chrome up to 154.0.8037.97 improper authorization (WID-SEC-2026-3761) tsecurity.de2 min. agoCVE-2026-106209 | Google Chrome up to 154.0.8037.97 Mobile clickjacking (WID-SEC-2026-3761) tsecurity.de2 min. agoCVE-2026-106210 | Google Chrome up to 154.0.8037.97 Scroll information disclosure (WID-SEC-2026-3761) tsecurity.de2 min. agoCVE-2026-106213 | Google Chrome up to 154.0.8037.97 WebAudio race condition (WID-SEC-2026-3761) tsecurity.de2 min. agoCVE-2026-106212 | Google Chrome up to 154.0.8037.97 Autofill improper authorization (WID-SEC-2026-3761) tsecurity.de2 min. agoCVE-2026-106211 | Google Chrome up to 154.0.8037.97 TabStrip use after free (WID-SEC-2026-3761)
+8

Mehr aus dieser Kategorie

The 5 Best Cyber Range Tools for Security Teams in 2026
30.10.2026
Cyber Range Tools Buyer’s Guide: 6 Platforms for Live-Fire Readiness in 2026
30.10.2026
Gemini 4 Carbon: Google startet KI-Modell für ausgewählte Sicherheitsfachleute - BornCity
01.11.2026
ChatGPT Share-Link Flaw Could Expose Private Chats and Hijack Sessions
01.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag