EILMELDUNGEN LIVE
Linux Tipps & HardeningSecurity: Mehrere Probleme in rust-gst-plugin-reqwest (Fedora)(01.11.2026 um 06:50 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in rust-cargo-rpmstatus (Fedora)(01.11.2026 um 06:50 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in atuin (Fedora)(01.11.2026 um 06:50 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in clevis (Fedora)(01.11.2026 um 06:50 Uhr)
•
Linux Tipps & HardeningSecurity: Überschreiben von Dateien in openscap (Fedora)(01.11.2026 um 06:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120252 | cgohlke imagecodecs up to 2026.10.10 Lossless JPEG Define Huffman Table Parser decode_jpegsof3 stack-based overflow (EUVD-2026-114749)(01.11.2026 um 06:02 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120192 | Presenton up to 0.9.11-beta Desktop Authentication Middleware /app_data information disclosure (Issue 973 / EUVD-2026-114751)(01.11.2026 um 06:02 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120251 | cgohlke imagecodecs up to 2026.10.10 Ccittfax4 Codec ccitt_fax4_decode_size infinite loop (EUVD-2026-114748)(01.11.2026 um 06:02 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120250 | marketcalls OpenAlgo prior 2.0.3.1 Email Utils utils/email_utils.py certificate validation (EUVD-2026-114747)(01.11.2026 um 06:02 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120249 | lia Back-office Default Twig Template up to 1.1.0 update cross-site request forgery (EUVD-2026-114746)(01.11.2026 um 06:02 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in rust-gst-plugin-reqwest (Fedora)(01.11.2026 um 06:50 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in rust-cargo-rpmstatus (Fedora)(01.11.2026 um 06:50 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in atuin (Fedora)(01.11.2026 um 06:50 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in clevis (Fedora)(01.11.2026 um 06:50 Uhr)
•
Linux Tipps & HardeningSecurity: Überschreiben von Dateien in openscap (Fedora)(01.11.2026 um 06:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120252 | cgohlke imagecodecs up to 2026.10.10 Lossless JPEG Define Huffman Table Parser decode_jpegsof3 stack-based overflow (EUVD-2026-114749)(01.11.2026 um 06:02 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120192 | Presenton up to 0.9.11-beta Desktop Authentication Middleware /app_data information disclosure (Issue 973 / EUVD-2026-114751)(01.11.2026 um 06:02 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120251 | cgohlke imagecodecs up to 2026.10.10 Ccittfax4 Codec ccitt_fax4_decode_size infinite loop (EUVD-2026-114748)(01.11.2026 um 06:02 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120250 | marketcalls OpenAlgo prior 2.0.3.1 Email Utils utils/email_utils.py certificate validation (EUVD-2026-114747)(01.11.2026 um 06:02 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120249 | lia Back-office Default Twig Template up to 1.1.0 update cross-site request forgery (EUVD-2026-114746)(01.11.2026 um 06:02 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

PHP2Shell-Kettenangriff: 25 Root-Server, Active Directory und Webshells

LONDON (IT BOLTWISE) – Ermittler beschreiben einen KI-unterstützten Angriff, der über die PHP2Shell-Schwachstellen 25 Server kompromittiert haben soll. In der K…

IT Security Nachrichten «Hacker News» 🗞️🦾 IT BOLTWISE® 1 Min. Lesezeit TA0011 · T1505 KRITIS / Energie
Beitrag
0
Seite
0
↗ Quelle («Hacker News» 🗞️🦾 IT BOLTWISE®)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

LONDON (IT BOLTWISE) – Ermittler beschreiben einen KI-unterstützten Angriff, der über die PHP2Shell-Schwachstellen 25 Server kompromittiert haben soll. In der Kette aus PHP-Sitzungsmanipulation und Kernel-Privilegieneskalation wurden Webshells auf Firewall-Management-Systemen platziert. Besonders kritisch: Die Angreifer zielten auf Active... Weiterlesen: PHP2Shell-Kettenangriff: 25 Root-Server, Active Directory und Webshells

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
1 belegte Technik
T1505TA0011 · Command and Control
Server Software Component
Mitigation: M1018 User Account Management
Quelle: Kontext-Klassifikation des Artikeltextes
YARALOKIphp-malware-finder
Command and Control
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Brak recenzji czytelników
Czy ta strona była pomocna?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Powiązany klaster opowieści i źródła (wektor AI)

2 źródeł
CVE-2026-120252 | cgohlke imagecodecs up to 2026.10.10 Lossless JPEG Define Huffman Table Parser decode_jpegsof3 stack-based overflow (EUVD-2026-114749)
1 inne źródło
VulDB Updatesvor 1 Std.CVE-2026-120251 | cgohlke imagecodecs up to 2026.10.10 Ccittfax4 Codec ccitt_fax4_decode_size infinite loop (EUVD-2026-114748)

Mehr aus dieser Kategorie

Collections Calls Work on Businesses. Dunning Works on Subscribers.
01.11.2026
The need for a common satellite architecture.
01.11.2026
Building interoperable satellite connectivity.
01.11.2026
Hacktober – Cyberattack Wave Hits PHP, Node.js, Binance, LiteLLM, Pentagon, and a Few More
01.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Rysunek do aktualizacji
TTS Reader • tsecurity.de Voice
Nächster Beitrag