EILMELDUNGEN LIVE
YouTube Security VideosTechLinked: Discord chats are hitting Google search(29.10.2026 um 20:09 Uhr)
•
YouTube Security VideosAn Engineering Sprint for Speech Restoration | Neuralink(29.10.2026 um 19:53 Uhr)
•
YouTube Security VideosMicrosoft Copilot: Copilot for finance(29.10.2026 um 20:00 Uhr)
•
Windows ServerBitwarden 2026.10 Passwortmanager mit einigen Änderungen auch beim Self-Hosting [Update](29.10.2026 um 19:13 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-847: MLflow AI Gateway Server-Side Request Forgery Information Disclosure Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-846: MLflow Webhook Server-Side Request Forgery Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-834: Linux Kernel IPv6 AH Routing Header Integer Underflow Local Privilege Escalation Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-845: MLflow Statsmodels _load_model Deserialization of Untrusted Data Remote Code Execution Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-844: MLflow get-artifacts Server-Side Request Forgery Information Disclosure Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-843: MLflow SHAP load_explainer Deserialization of Untrusted Data Remote Code Execution Vulnerability(29.10.2026 um 06:00 Uhr)
•
YouTube Security VideosTechLinked: Discord chats are hitting Google search(29.10.2026 um 20:09 Uhr)
•
YouTube Security VideosAn Engineering Sprint for Speech Restoration | Neuralink(29.10.2026 um 19:53 Uhr)
•
YouTube Security VideosMicrosoft Copilot: Copilot for finance(29.10.2026 um 20:00 Uhr)
•
Windows ServerBitwarden 2026.10 Passwortmanager mit einigen Änderungen auch beim Self-Hosting [Update](29.10.2026 um 19:13 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-847: MLflow AI Gateway Server-Side Request Forgery Information Disclosure Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-846: MLflow Webhook Server-Side Request Forgery Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-834: Linux Kernel IPv6 AH Routing Header Integer Underflow Local Privilege Escalation Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-845: MLflow Statsmodels _load_model Deserialization of Untrusted Data Remote Code Execution Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-844: MLflow get-artifacts Server-Side Request Forgery Information Disclosure Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-843: MLflow SHAP load_explainer Deserialization of Untrusted Data Remote Code Execution Vulnerability(29.10.2026 um 06:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

PHP2Shell: Aktive Ausnutzung von CVE-2026-109618/109619 trifft öffentlich erreichbare PAN-OS-Management-Interfaces

LONDON (IT BOLTWISE) – Angreifer nutzen laut Anbieterhinweis die kürzlich gepatchten PHP2Shell-Schwachstellen CVE-2026-109618 und CVE-2026-109619 aktiv gegen in…

Vulnerabilities (CVE) «Hacker News» 🗞️🦾 IT BOLTWISE® 1 Min. Lesezeit TA0040 · T1499.003 EPSS 11.6% EDB-52704 0-CLICK
Beitrag
0
Seite
0
↗ Quelle («Hacker News» 🗞️🦾 IT BOLTWISE®)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

LONDON (IT BOLTWISE) – Angreifer nutzen laut Anbieterhinweis die kürzlich gepatchten PHP2Shell-Schwachstellen CVE-2026-109618 und CVE-2026-109619 aktiv gegen ins Internet gestellte Management-Interfaces. Die Lücken ermöglichen eine nicht authentifizierte Remote Code Execution auf betroffenen PHP-Versionen und erhalten durch eine CVSS-Bewertung von... Weiterlesen: PHP2Shell: Aktive Ausnutzung von CVE-2026-109618/109619 trifft öffent…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
1 belegte Technik
T1499.003TA0040 · Impact
Endpoint Denial of Service:Application Exhaustion Flood
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)
Impact
IoC Intelligence
2 Indikatoren · Defanged · STIX 2.1
CVE-2026-109618CVE-2026-109619
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-109618
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 100/100
Exploit-DB
EDB-52704
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: corelight/php2shell-detect GitHub PoC: Unkn0vv/php2shell GitHub PoC: SeanDishman/php2shell-CVE-2026-109618-CVE-2026-109619 GitHub PoC: Zer061/CVE-2026-109618 GitHub PoC: zhaoboy9692/CVE-2026-109618_

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-1325 Software-Schwachstellen-Klasse CWE-1325
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-1419 Software-Schwachstellen-Klasse CWE-1419
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-416 Verwendung nach Freigabe (Use-After-Free)
A03:2021-Injection / Memory Corruption
Wurzelursache (Root Cause)
Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.
Exploitation-Mechanik
Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.
Defensive Architektur
Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.
CWE-755 Software-Schwachstellen-Klasse CWE-755
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-824 Software-Schwachstellen-Klasse CWE-824
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-109618
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-27T12:15:42.707817Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Upstream-Referenz (Code-Hosting, kein Advisory)
    github.com
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

2 sources
ZDI-26-847: MLflow AI Gateway Server-Side Request Forgery Information Disclosure Vulnerability
1 more source
ZDI: Published Advisories14 hours agoZDI-26-846: MLflow Webhook Server-Side Request Forgery Vulnerability

Mehr aus dieser Kategorie

ZDI-26-847: MLflow AI Gateway Server-Side Request Forgery Information Disclosure Vulnerability
29.10.2026
ZDI-26-846: MLflow Webhook Server-Side Request Forgery Vulnerability
29.10.2026
ZDI-26-834: Linux Kernel IPv6 AH Routing Header Integer Underflow Local Privilege Escalation Vulnerability
29.10.2026
ZDI-26-845: MLflow Statsmodels _load_model Deserialization of Untrusted Data Remote Code Execution Vulnerability
29.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag