Intelligence View

⚡ tsecurity.de Intelligence

Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August

Cisco on Wednesday released fixes for an exploited vulnerability affecting its Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat…

Sicherheitslücken (CVE) SecurityWeek 29.10.2026, 10:47 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (SecurityWeek)

Cisco on Wednesday released fixes for an exploited vulnerability affecting its Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) software. Tracked as CVE-2026-76418 and assigned a CVSS score of 8.6, the bug resides in the Remote Access SSL VPN service. Attackers can exploit it remotely, without... Weiterlesen: Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-76418

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-76418

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-76418

Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-29T19:50:11.066278Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Brak recenzji czytelników

Czy ta strona była pomocna?

🚀 Auf tsecurity.de entdecken

Powiązany klaster opowieści i źródła (wektor AI)

46 źródeł

CVE-2026-64305 | Linux Kernel up to 6.12.95/6.18.38/7.1.3 qat use after free

45 kolejnych źródeł

VulDB Updatesvor 2 Std.CVE-2026-68258 | Linux Kernel up to 6.18.41/7.1.5/7.2-rc2 drm-amdkfd mqd_size_from_queue_type memory corruption VulDB Updatesvor 2 Std.CVE-2026-68273 | Linux Kernel up to 6.12.102/6.18.43/7.1.5 amdgpu amdgpu_ctx_init use after free (Nessus ID 339550) VulDB Updatesvor 6 Std.CVE-2026-63966 | Linux Kernel up to 6.18.34/7.0.11 Iio Imu Adis16550 adis16550_trigger_handler missing initialization VulDB Updatesvor 6 Std.CVE-2026-63959 | Linux Kernel up to 6.6.142/6.12.92/6.18.34/7.0.11 Tcpm Tcpci Maxim stack-based overflow VulDB Updatesvor 6 Std.CVE-2026-63964 | Linux Kernel Ucsi Ccg Driver do_flash null pointer dereference VulDB Updatesvor 6 Std.CVE-2026-63965 | Linux Kernel up to 6.18.34/7.0.11 Bmp280 Pressure Driver bmp280-core.c bmp580_trigger_handler information disclosure

+39

Otwórz analizę

29 źródeł

CVE-2026-106195 | Google Chrome up to 154.0.8037.97 Chromoting access control (WID-SEC-2026-3761)

28 kolejnych źródeł

VulDB Updatesvor 50 Min.CVE-2026-106197 | Google Chrome up to 154.0.8037.97 Browser use after free (WID-SEC-2026-3761) VulDB Updatesvor 50 Min.CVE-2026-106196 | Google Chrome up to 154.0.8037.97 Navigation improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 50 Min.CVE-2026-106198 | Google Chrome up to 154.0.8037.97 FileSystem improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 50 Min.CVE-2026-106199 | Google Chrome up to 154.0.8037.97 Actor improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 50 Min.CVE-2026-106201 | Google Chrome up to 154.0.8037.97 race condition (WID-SEC-2026-3761) VulDB Updatesvor 50 Min.CVE-2026-106200 | Google Chrome up to 154.0.8037.97 Track use after free (WID-SEC-2026-3761)

+22

Otwórz analizę

16 źródeł

Security: Mehrere Probleme in rust-gst-plugin-reqwest (Fedora)

15 kolejnych źródeł

Pro-Linuxvor 33 Min.Security: Mehrere Probleme in rust-cargo-rpmstatus (Fedora) Pro-Linuxvor 33 Min.Security: Mehrere Probleme in atuin (Fedora) Pro-Linuxvor 33 Min.Security: Mehrere Probleme in clevis (Fedora) Pro-Linux Securityvor 33 Min.Mehrere Probleme in rust-cargo-deny (Fedora) Pro-Linux Securityvor 33 Min.Mehrere Probleme in rust-resctl-bench (Fedora) Pro-Linux Securityvor 33 Min.Mehrere Probleme in rust-cargo-rpmstatus (Fedora)

Otwórz analizę

◀ VORHERIGER BEITRAG 1 Min

Motorola Edge 70 Neo Leak Reveals 7,000mAh Battery and 144Hz Display

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

THG-Prämie 2026: Einfach 400 Euro fürs E-Auto einsacken – aber die Zeit wird knapp

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

Mehr aus dieser Kategorie