EILMELDUNGEN LIVE
IT Security NachrichtenUK FCA exec wants to require disclosure of ‘significant AI failures and near-misses’(21.10.2026 um 03:05 Uhr)
•
IT Security NachrichtenGartner’s top tech trends for 2027 expand—and constrain—AI capabilities(21.10.2026 um 02:32 Uhr)
•
IT Security NachrichtenSONiC momentum continues at OCP Global Summit(21.10.2026 um 03:25 Uhr)
•
IT Security NachrichtenIs the game “scam with your friends” on steam safe?(21.10.2026 um 03:10 Uhr)
•
IT Security NachrichtenMozilla, Google, Apple block compromised eMudhra CA certificates(21.10.2026 um 02:46 Uhr)
•
IT Security NachrichtenStolen UpdraftCentral keys used to backdoor WordPress sites(21.10.2026 um 03:01 Uhr)
•
IT Security NachrichtenWarum AI-First ohne Sicherheitskompetenz zum strategischen Risiko wird(21.10.2026 um 05:17 Uhr)
•
IT Security NachrichtenInference Factory: KI-Inferenz im eigenen Rechenzentrum betreiben(21.10.2026 um 05:34 Uhr)
•
IT Security NachrichtenJudge Orders Meta To Name Employees Who Approved Torrenting Anna's Archive, Libgen(21.10.2026 um 05:30 Uhr)
•
IT Security NachrichtenCan you use an old iPad as a HomeView? Yes – but you’ll be missing 4 key features(21.10.2026 um 04:00 Uhr)
•
IT Security NachrichtenUK FCA exec wants to require disclosure of ‘significant AI failures and near-misses’(21.10.2026 um 03:05 Uhr)
•
IT Security NachrichtenGartner’s top tech trends for 2027 expand—and constrain—AI capabilities(21.10.2026 um 02:32 Uhr)
•
IT Security NachrichtenSONiC momentum continues at OCP Global Summit(21.10.2026 um 03:25 Uhr)
•
IT Security NachrichtenIs the game “scam with your friends” on steam safe?(21.10.2026 um 03:10 Uhr)
•
IT Security NachrichtenMozilla, Google, Apple block compromised eMudhra CA certificates(21.10.2026 um 02:46 Uhr)
•
IT Security NachrichtenStolen UpdraftCentral keys used to backdoor WordPress sites(21.10.2026 um 03:01 Uhr)
•
IT Security NachrichtenWarum AI-First ohne Sicherheitskompetenz zum strategischen Risiko wird(21.10.2026 um 05:17 Uhr)
•
IT Security NachrichtenInference Factory: KI-Inferenz im eigenen Rechenzentrum betreiben(21.10.2026 um 05:34 Uhr)
•
IT Security NachrichtenJudge Orders Meta To Name Employees Who Approved Torrenting Anna's Archive, Libgen(21.10.2026 um 05:30 Uhr)
•
IT Security NachrichtenCan you use an old iPad as a HomeView? Yes – but you’ll be missing 4 key features(21.10.2026 um 04:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan

Siemens has addressed a DLL sideloading vulnerability impacting Siemens Software Center that it said has been exploited in ClickFix attacks. The high-severity…

Sicherheitslücken (CVE) The Hacker News 1 Min. Lesezeit TA0004 · T1574.007 KEV ACTIVE 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (The Hacker News)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Siemens has addressed a DLL sideloading vulnerability impacting Siemens Software Center that it said has been exploited in ClickFix attacks. The high-severity vulnerability, tracked as CVE-2026-110936 (CVSS v4 score: 8.4), could allow an attacker to place a specially-crafted DLL in a directory the application searches, resulting in execution of... Weiterlesen: ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Rem…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
5 belegte Techniken
T1574.007TA0004 · Privilege Escalation
Hijack Execution Flow: Path Interception by PATH Environment Variable
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-38 (Leveraging/Manipulating Configuration File Search Paths)
T1574.009TA0004 · Privilege Escalation
Hijack Execution Flow: Path Interception by Unquoted Path
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-38 (Leveraging/Manipulating Configuration File Search Paths)
T1574.001TA0004 · Privilege Escalation
Hijack Execution Flow:DLL search order hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-471 (Search Order Hijacking)
T1574.004TA0004 · Privilege Escalation
Hijack Execution Flow: Dylib Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-471 (Search Order Hijacking)
T1574.008TA0004 · Privilege Escalation
Hijack Execution Flow: Path Interception by Search Order Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-471 (Search Order Hijacking)
Privilege Escalation
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-110936
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-110936
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 50/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-427 Software-Schwachstellen-Klasse CWE-427
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-110936
NVD: Awaiting AnalysisNVD 6.7 · MEDIUM
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
NVD-Datenstand: 17.10.2026, 09:16 UTC
Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Nein Technischer Impact: Total
CISA-SSVC-Triage (vulnrichment)CVE-2026-110936
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-20T19:46:48.354799Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

39 sources
CVE-2026-112261 | Red Hat GIMP XCF use after free (EUVD-2026-104653)
38 more sources
VulDB Updates4 hours agoCVE-2026-112260 | GIMP XCF out-of-bounds (EUVD-2026-104589) VulDB Updates4 hours agoCVE-2026-112258 | GIMP XCF Loader use after free (EUVD-2026-104652) VulDB Updates7 hours agoCVE-2026-113712 | CachetHQ Cachet up to 2.4.1 Incident Creation Form cross site scripting (EUVD-2026-105261) VulDB Updates7 hours agoCVE-2026-43841 | Advantech ADAM-3600 prior 2.8.5.0 License Manager Service rpc_rx_fsm null pointer dereference (EUVD-2026-104842) VulDB Updates7 hours agoCVE-2026-111090 | Stormshield Network Security up to 4.3.44/4.8.19/5.0.9/5.1.3 Signature Verification improper authentication (EUVD-2026-104828) VulDB Updates7 hours agoCVE-2026-43854 | Advantech ADAM-3600 prior 2.8.5.0 information disclosure (EUVD-2026-104855)
+32
38 sources
CVE-2026-97603 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 idpf idpf_vport_intr_rel race condition (WID-SEC-2026-3579)
37 more sources
VulDB Updates5 hours agoCVE-2026-97604 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 vfb vfb.c vfb_remove cmap use after free (WID-SEC-2026-3579) VulDB Updates5 hours agoCVE-2026-97605 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 erofs xz_dec_microlzma_reset allocation of resources (WID-SEC-2026-3579) VulDB Updates5 hours agoCVE-2026-97606 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 autofs autofs_fill_super memory leak (WID-SEC-2026-3579) VulDB Updates5 hours agoCVE-2026-97607 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 vdpa vdpa_alloc_device allocation of resources (WID-SEC-2026-3579) VulDB Updates5 hours agoCVE-2026-97608 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 Netfilter nf_log_unregister null pointer dereference (WID-SEC-2026-3579) VulDB Updates5 hours agoCVE-2026-97609 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 cttimeout ctnl_timeout_find_get use after free (WID-SEC-2026-3579)
+31
15 sources
CVE-2022-47129 | PHPOK 6.3 privilege escalation (EUVD-2022-49904)
14 more sources
VulDB Updates6 hours agoCVE-2022-47132 | Academy LMS up to 5.9 Add Administrator cross-site request forgery (EUVD-2022-49907) VulDB Updates6 hours agoCVE-2022-47188 | Generex UPS CS141 prior 2.06 Backup File symlink (EUVD-2022-49963) VulDB Updates6 hours agoCVE-2022-47189 | Generex UPS CS141 prior 2.06 Firmware File denial of service (EUVD-2022-49964) VulDB Updates7 hours agoCVE-2022-47125 | Tenda A15 15.13.07.13 /goform/WifiBasicSet wrlEn_5g stack-based overflow (EUVD-2022-49900) VulDB Updates7 hours agoCVE-2022-47126 | Tenda A15 15.13.07.13 /goform/WifiBasicSet wrlEn stack-based overflow (EUVD-2022-49901) VulDB Updates7 hours agoCVE-2022-47127 | Tenda A15 15.13.07.13 /goform/WifiBasicSet wrlPwd stack-based overflow (EUVD-2022-49902)
+8

Mehr aus dieser Kategorie

Fortschritte beim PS5-Hacking: Sicherheitslücke in Firmware 14.10 entdeckt - HiTech.Expert
20.10.2026
USN-8938-1: cifs-utils vulnerability
19.10.2026
USN-8927-2: curl vulnerabilities
19.10.2026
USN-8939-1: libXtst vulnerabilities
19.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag