EILMELDUNGEN LIVE
YouTube Security VideosThe Linux Foundation: OpenSearch Adoption Doubled in One Year — Here's What Drove It | Bianca Lewis(23.10.2026 um 17:39 Uhr)
•
YouTube Security VideosMicrosoft Developer: Your App Is Already Obsolete(23.10.2026 um 17:24 Uhr)
•
Windows Tipps & SecurityMicrosoft pulls the plug on Outlook's AI inbox assistant(23.10.2026 um 17:10 Uhr)
•
Windows Tipps & SecurityAMD FSR 4.1 beta drivers roll out for Xbox Ally, Xbox Ally X, and Xbox Ally X20 handhelds(23.10.2026 um 17:23 Uhr)
•
Windows Tipps & SecurityQuick Machine Recovery für Windows Server 2025 - IT-Administrator.de(23.10.2026 um 16:21 Uhr)
•
Linux Tipps & HardeningGanz neu: DietPi 10.8 bringt wichtige Neuerungen, insbesondere im Bereich der Netzwerk(23.10.2026 um 17:21 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-15598 | treekill on Windows code injection(23.10.2026 um 16:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-63843 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition(23.10.2026 um 16:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-63842 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition(23.10.2026 um 16:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-63841 | Linux Kernel up to 6.18.32/7.0.9 Amdgpu Jpeg drm/amdgpu/jpeg user_fence unusual condition(23.10.2026 um 16:27 Uhr)
•
YouTube Security VideosThe Linux Foundation: OpenSearch Adoption Doubled in One Year — Here's What Drove It | Bianca Lewis(23.10.2026 um 17:39 Uhr)
•
YouTube Security VideosMicrosoft Developer: Your App Is Already Obsolete(23.10.2026 um 17:24 Uhr)
•
Windows Tipps & SecurityMicrosoft pulls the plug on Outlook's AI inbox assistant(23.10.2026 um 17:10 Uhr)
•
Windows Tipps & SecurityAMD FSR 4.1 beta drivers roll out for Xbox Ally, Xbox Ally X, and Xbox Ally X20 handhelds(23.10.2026 um 17:23 Uhr)
•
Windows Tipps & SecurityQuick Machine Recovery für Windows Server 2025 - IT-Administrator.de(23.10.2026 um 16:21 Uhr)
•
Linux Tipps & HardeningGanz neu: DietPi 10.8 bringt wichtige Neuerungen, insbesondere im Bereich der Netzwerk(23.10.2026 um 17:21 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-15598 | treekill on Windows code injection(23.10.2026 um 16:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-63843 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition(23.10.2026 um 16:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-63842 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition(23.10.2026 um 16:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-63841 | Linux Kernel up to 6.18.32/7.0.9 Amdgpu Jpeg drm/amdgpu/jpeg user_fence unusual condition(23.10.2026 um 16:27 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Low Level: Massive corporate hack

Video von Low Level auf YouTube: Get threat intel for your whole team 👉 go.lowlevel.tv/flarecti…

Sicherheitslücken (CVE) Low Level 1 Min. Lesezeit TA0005 · T1562.003 KEV ACTIVE 0-CLICK
HD Video
Massive corporate hack
Video abspielen

Beim Abspielen wird das Video von YouTube (Google Ireland Ltd.) geladen. Dabei werden Ihre IP-Adresse und weitere Daten an YouTube übertragen. Datenschutzerklärung

Beitrag
0
Seite
0
↗ Quelle (Low Level)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

YouTube Video

Get threat intel for your whole team 👉 go.lowlevel.tv/flarecti



https://labs.watchtowr.com/oh-look-the-foot-gun-went-off-again-citrix-netscaler-preauth-command-injection-cve-2026-88771/



https://www.reddit.com/r/Citrix/comments/1wqjk9a/netscaler_leak/



🏫 MY COURSES

Sign-up for my FREE 3-Day C Course: https://lowlevel.academy



🎙️PODCAST

Get in depth breakdowns of latest cyber news: https://www.lowdownpod.com/



🧙‍♂️ HACK YOUR CAREER

Wanna learn to hack? https://labs.lowlevel.tv



⌨️ KEYBOARD

Like what you hear? Grab a Q5 at https://go.lowlevel.tv/keyboard



🔥COME HANG OUT

Check out my other stuff: https://lowlevel.tv

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
7 belegte Techniken
T1562.003TA0005 · Defense Evasion
Impair Defenses:Impair Command History Logging
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1574.006TA0004 · Privilege Escalation
Hijack Execution Flow:Dynamic Linker Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1574.007TA0004 · Privilege Escalation
Hijack Execution Flow:Path Interception by PATH Environment Variable
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-31 (Accessing/Intercepting/Modifying HTTP Cookies)
OWASP ZAPModSecurity
T1027TA0005 · Defense Evasion
Obfuscated Files or Information
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-267 (Leverage Alternate Encoding)
T1036.001TA0005 · Defense Evasion
Masquerading: Invalid Code Signature
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
T1553.002TA0005 · Defense Evasion
Subvert Trust Controls: Code Signing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
Privilege Escalation
Defense Evasion
Credential Access
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-88771
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-88771
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 90/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: technion/netscaler_scanner GitHub PoC: EXEcution-py/CVE-2026-88771-POC GitHub PoC: ThomasPoppelgaard/netscaler-ctx697096-checker GitHub PoC: techupdate24/citrix-netscaler-cve-2026-88771-rce GitHub PoC: watchtowrlabs/watchTowr-vs-Citrix-Netscaler-CVE-2026-88771

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-20 Software-Schwachstellen-Klasse CWE-20
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-88771
NVD: AnalyzedNVD 9.8 · CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
NVD-Datenstand: 29.09.2026, 04:18 UTC
Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Ja Technischer Impact: Total
CISA KEV seit 27.09.2026 Frist: 30.09.2026
Required Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discon
BSI-Warnung (Deutschland)CVE-2026-88771
Citrix NetScaler ADC und Citrix NetScaler Gateway: Mehrere Schwachstellen kritisch27.09.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-88771
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-09-28T12:43:00.920024Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

29 Quellen
CVE-2026-63843 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition
28 weitere Quellen
VulDB Updates2 uur geledenCVE-2026-63842 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition VulDB Updates2 uur geledenCVE-2026-63841 | Linux Kernel up to 6.18.32/7.0.9 Amdgpu Jpeg drm/amdgpu/jpeg user_fence unusual condition VulDB Updates2 uur geledenCVE-2026-63840 | Linux Kernel up to 7.0.9 Drm Amdgpu Jpeg /amdgpu/jpeg input validation it-daily.net1 uur geledenLinux: Zwei kritische Lücken ohne Kernel-Patch CloudLinux2 uur geledenDirty Frag v2.0 (ZDI-CAN-33367): Linux Kernel Local Root Zero-Day, Mitigation for CloudLinux VulDB Updates2 uur geledenCVE-2026-98911 | Linux Kernel up to 6.18.52 dpaa2-switch dpaa2_switch_rx memory corruption (EUVD-2026-108867)
+22
10 Quellen
CVE-2026-114651 | MongoDB C# Driver up to 3.12.x BSON Deserialization information disclosure (WID-SEC-2026-4126)
9 weitere Quellen
VulDB Updates1 uur geledenCVE-2026-114653 | MongoDB C# Driver up to 3.12.x Client-Side Encryption Schema Construction missing encryption (WID-SEC-2026-4126) VulDB Updates1 uur geledenCVE-2026-114654 | MongoDB C# Driver up to 3.12.x BSON type conversion (WID-SEC-2026-4126) VulDB Updates4 uur geledenCVE-2026-114645 | MongoDB C Driver up to 1.30.13/2.5.6 Kerberos Authentication out-of-bounds write (WID-SEC-2026-4134) VulDB Updates3 uur geledenCVE-2026-114643 | MongoDB C# Driver up to 3.12.x input validation (WID-SEC-2026-4126) VulDB Updates3 uur geledenCVE-2026-114644 | MongoDB C# Driver up to 3.12.x Deserialization resource consumption (WID-SEC-2026-4126) VulDB Updates3 uur geledenCVE-2026-114646 | MongoDB C# Driver up to 3.12.x BSON input validation (WID-SEC-2026-4126)
+3

Mehr aus dieser Kategorie

CVE-2019-15598 | treekill on Windows code injection
23.10.2026
CVE-2026-63843 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition
23.10.2026
CVE-2026-63842 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition
23.10.2026
CVE-2026-63841 | Linux Kernel up to 6.18.32/7.0.9 Amdgpu Jpeg drm/amdgpu/jpeg user_fence unusual condition
23.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Trek om te vernieuwen
TTS Reader • tsecurity.de Voice
Nächster Beitrag