#0-day — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #0-day, aggregated by home.social.
-
A researcher claims a CrowdStrike Falcon vulnerability enabling privilege escalation and published a PoC. CrowdStrike has not confirmed it; no CVE exists.
#CrowdStrike #FalconFlank #0day #PrivilegeEscalation #PoC #EDR #InfoSec #Unverified
-
Das kommt von das: Closed-Source UND dem Internet ausgesetzt
Vermutlich werden Institutionen (Firmen, Verwaltungen), die das kommerzielle und proprietäre Druckmanagement PaperCut einsetzen, hier nicht lesen. Trotzdem schreibe ich darüber, weil zwei wichtige Lehren für uns alle enthalten sind. Zunächst die nackten Fakten: Die Firma PaperCut musste ein Notfall-Update veröffentlichen, weil die Software aus dem Internet angegriffen wird. Weder wird berichtet, worin die Schwachstelle besteht, noch welche Auswirkungen ein erfolgreicher Angriff hat. Sie hat noch keine CVE-Nummer erhalten und nur die Einstufung "kritisch". Das Update ist eine Notmaßnahme, die nicht den üblichen ... Weiterlesen:
-
Attacks on AI Infrastructure: 90-Day Honeypot Telemetry
Wiz Threat Research deployed honeypots across AI and ML services including LiteLLM, Flowise, LangChain, Langflow, ChromaDB, and Ollama, observing sustained attack activity over 90 days. Three distinct attack patterns emerged: exploitation of Internet-facing MCP servers for remote code execution through authentication bypass and command injection vulnerabilities; blind prompt injection attacks against AI agent frameworks using out-of-band DNS callbacks to confirm execution; and AI-native post-exploitation techniques adapted to AI infrastructure internals, including extracting master keys from Python module state and staging cryptominers in framework-specific directories. Attackers demonstrated deep knowledge of AI tooling internals, targeting credential concentration points where proxies hold multiple provider keys, and exploiting agent reachability to execute instructions embedded in requests. The campaigns primarily deployed XMRig cryptominers, leveraging framework-specific paths and processes for camoufl...
Pulse ID: 6a90b73a3cf4e349584c8d6d
Pulse Link: https://otx.alienvault.com/pulse/6a90b73a3cf4e349584c8d6d
Pulse Author: AlienVault
Created: 2026-08-27 22:16:26Be advised, this data is unverified and should be considered preliminary. Always do further verification.
#0Day #CryptoMiner #CyberSecurity #DNS #Edge #HoneyPot #InfoSec #OTX #OpenThreatExchange #Python #RAT #RemoteCodeExecution #bot #AlienVault
-
‘The Gentlemen’ Profile: Why This Ransomware Group Wants In Before It Locks You Out
The Gentlemen is a financially motivated ransomware group operating since July 2025 using a Ransomware-as-a-Service model with dual-extortion tactics. They exfiltrate sensitive data before encrypting systems, targeting Windows, Linux, and ESXi environments. The group focuses heavily on preparation before encryption, using legitimate administrative tools like PowerRun.exe for privilege escalation, and establishing persistence through multiple mechanisms including registry modifications, scheduled tasks, and autostart configurations. They disable security tools, delete logs, terminate database and backup services, and use XChaCha20 and Curve25519 encryption. Primarily targeting medium-to-large organizations in the Asia-Pacific region, their activity has increased by 2,100% compared to typical levels. Victims receive ransom notes with approximately 10-day deadlines threatening to publish stolen data on leak sites if demands are not met.
Pulse ID: 6a9035ff9a03d932d9008b31
Pulse Link: https://otx.alienvault.com/pulse/6a9035ff9a03d932d9008b31
Pulse Author: AlienVault
Created: 2026-08-27 13:05:03Be advised, this data is unverified and should be considered preliminary. Always do further verification.
#0Day #Asia #ChaCha20 #CyberSecurity #Encryption #Extortion #ICS #InfoSec #Linux #OTX #OpenThreatExchange #RAT #RansomWare #RansomwareAsAService #SMS #Windows #bot #AlienVault
-
Начинаем в багбаунти: что такое уязвимости 1-day
Всем привет! С вами Михаил Ключников. Я работаю в Positive Technologies уже 10 лет, где руковожу группой по анализу защищенности ПО. Мы занимаемся поиском новых уязвимостей ( 0-day ) и воспроизведением уже известных ( 1-day ) для нужд пентестов. Еще я состою в команде PT SWARM: ее участники пишут статьи, делают различные типсы и разборы уязвимостей по горячим следам. У меня довольно большой опыт в багхантинге на различных международных платформах и на российской Standoff Bug Bounty. В этой статье я хочу поделиться своим опытом работы с 1-day уязвимостями — багами, которые могут быть опасны, хотя для них уже вышел патч. Мы разберем жизненный цикл уязвимости, способы их мониторинга, инструменты анализа, методы воспроизведения и правила репортинга. Вы узнаете, как правильно работать с 1-day в рамках багбаунти, чтобы не тратить время впустую и добиваться результата.
https://habr.com/ru/companies/pt/articles/1070316/
#0day #1day #уязвимости #багхантинг #багбаунти #bugbounty #standoff_365
-
Mysterien um Microsofts kritisches Sicherheitsloch in Entra ID
Am vorigen Donnerstag macht Microsoft (MS) ein riesiges Trara um eine höchst gefährliche Sicherheitslücke CVE-2026-69836 (Risiko 10 von 10) in Entra ID*. Ein entfernter, nicht autorisierter Angreifer könne durch Ausnutzung dieser Sicherheitslücke beliebigen Programmcode ausführen (RCE). Und die Lücke würde bereits für Angriffe ausgenutzt. Meldungen beispielsweise hier oder hier. Wie die Ausnutzung entdeckt wurde und wer vielleicht betroffen ist, verlautet MS nicht. Einen Tag später zieht MS die Auskunft "wird bereits ausgenutzt" zurück. Hä? Interessant ist auch, dass ... Weiterlesen:
#0day #backdoor #cloud #exploits #identität #Microsoft #sicherheit #unplugMicrosoft #UnplugTrump
-
Warnung vor Angriffen gegen Fortinet
Diese Meldung wiederholt das Thema der vorigen: Software (oder Firmware) nicht aktuell -> gehackt. Heute geht es um eine konkrete Erpresser-Gang namens Gunra. Die durchsucht das Internet nach erreichbaren Firewalls und Routern von Fortinet und versucht, ältere Sicherheitslücken (CVE-2024-55591 und CVE-2025-24472) auszunutzen. Beide sind längst als bereits ausgenutzt bekannt. Wenn die verfügbaren Updates nicht eingespielt wurden, die Lücken also noch offen sind, ist das angegriffene Netzwerk kompromittiert; Datenlecks, Betriebsunterbrechungen und Erpressung folgen. In den USA hat es bereits viele Institutionen getroffen, vom ... Weiterlesen:
https://www.pc-fluesterer.info/wordpress/2026/08/14/warnung-vor-angriffen-gegen-fortinet/
#0day #closedsource #cybercrime #firewall #hersteller #router #sicherheit #vorbeugen
-
Weiteres Zero-Day Sicherheitsloch in Windows Defender
Der Hacker Nightmare Eclipse (oder Chaotic Eclipse), der sich schon seit Anfang April auf einem Rachefeldzug gegen #Microsoft (MS) befindet, hat genau einen Tag nach dem MS-Flickentag die nächste #Zero-Day Sicherheitslücke veröffentlicht. Die steckt wieder mal im Windows Defender*. Die Lücke ist inzwischen die zehnte in seinem Zoo. Einen auf W-X und W-11 funktionierenden Exploit liefert er gleich mit. Da die Lücke bisher nicht bekannt war (auch nicht bei MS), gibt es noch keinen Flicken dagegen. Herzlichen Glückwunsch an alle Windows-Nutzer/innen. Einzig tröstlich ist, dass diese Lücke nur von einem angemeldeten ... Weiterlesen:
#0day #antivirus #exploits #sicherheit #unplugMicrosoft #UnplugTrump #windows
-
Microsoft Flickentag 2026-08: Fast Rekord
Der Allzeit-Rekord vom Juli ist nicht erreicht, aber im August beschert uns #Microsoft (MS) mit Flicken gegen immerhin rund doppelt so viele Sicherheitslücken wie im vorherigen Rekord-Monat Juni. Je nach Zählung sind es "mindestens 398", 418 oder 421 Sicherheitslücken. Von den jetzt geflickten Sicherheitslücken schätzt MS selber 62 kritisch ein, und das will bei MS etwas heißen. Zwei andere Sicherheitslücken (nicht als kritisch eingestuft) waren als #Zero-Day schon vor den jetzt veröffentlichten Updates bekannt, eine weitere (ebenfalls nur als wichtig ... Weiterlesen:
https://www.pc-fluesterer.info/wordpress/2026/08/12/microsoft-flickentag-2026-08-fast-rekord/
#0day #cloud #cybercrime #datenschutz #exploits #office #privacy #sicherheit #spionage #unplugMicrosoft #UnplugTrump #vorbeugen #windows #wissen
-
Juridisk software virksomhed tog ned 3 it-systemer, efter at de blev ramt af hackere - en del af Metabase data-base #0day angrebene
https://www.bleepingcomputer.com/news/security/lexisnexis-shuts-down-services-after-suspicious-activity-on-servers/ -
Researchers detail 176 patched vulnerabilities in Samsung phone apps that enabled camera recordings, screen capture, DNS hijacking, and theft of sensitive data.
Listen/Read: https://hackread.com/samsung-patched-app-flaws-camera-recording-data-bugs/
-
⚡ Weekly Recap: AI Goes Rogue, Metabase 0-Day, MCP Supply-Chain Attacks, and Router Backdoors
Indicators extracted from public reporting. Source: https://thehackernews.com/2026/08/weekly-recap-ai-goes-rogue-metabase-0.html
Pulse ID: 6a7a02a323143aa437392c7c
Pulse Link: https://otx.alienvault.com/pulse/6a7a02a323143aa437392c7c
Pulse Author: CyberHunter_NL
Created: 2026-08-10 16:56:03Be advised, this data is unverified and should be considered preliminary. Always do further verification.
#0Day #BackDoor #CyberSecurity #HTML #HTTP #HTTPS #InfoSec #OTX #OpenThreatExchange #RCE #bot #CyberHunter_NL
-
Framework breach: Modululær laptop maker Framework har underrettet brugerne om et sikkerheds-brud forårsaget af et hack af sin Metabase cloud data-base
Hackere udnytter en #0day i Metabase-databasen til at stjæle kundedata
Metabase har bekræftet angreb mod sine cloud-hostede systemer og servere
..er en SQL-injection, der giver angribere admin adgang over databasen og dens indhold
https://techcrunch.com/2026/08/07/computer-maker-framework-notifies-all-customers-of-a-data-breach/ -
Google-Threat-Intelligence-Chefin: Dank KI „mehr Zero-Days als je zuvor“ | heise online https://www.heise.de/hintergrund/Google-Threat-Intelligence-Chefin-Dank-KI-mehr-Zero-Days-als-je-zuvor-11400371.html #ArtificialIntelligence #AI #CyberCrime #exploit #ZeroDay #0day
-
Durch #Metabase - #0day: #Datenleck bei Laptophersteller #Framework ( @frameworkcomputer ) | Security https://www.heise.de/news/Durch-Metabase-0day-Datenleck-bei-Laptophersteller-Framework-11403050.html #Datenschutz #privacy #DataLeak #phishing #Patchday #ZeroDay
-
Framework discloses data breach via Metabase 0-day
https://community.frame.work/t/framework-data-breach-discussion/83939
Comments: https://news.ycombinator.com/item?id=49206130
#HackerNews #Framework #Metabase #data #breach #cybersecurity #vulnerability #0day
-
Ваш firewall пропускает атаку по правилам
В первой статье я говорил, что безопасность — это свойство архитектуры, а во второй разложил по полочкам способы построить logical air gap. Теперь самое главное: «А зачем вообще это всё? У нас есть firewall, WAF, TLS и патч-менеджмент».
https://habr.com/ru/articles/1067520/
#air_gap #logical_airgap #информационная_безопасность #сегментация_сети #0day
-
Software firma N-able har frigivet sikkerheds-rettelser til en aktivt udnyttet #0day (CVE-2026-18577) rettet mod sit N-centrale fjern-administrations-produkt
Alle N-centrale versioner, der nogensinde er udgivet, er påvirket
Angreb blev opdaget sidste fredag, og virksomheden har nu frigivet 2. sæt patches for at løse problemet - efter den første ikke fungerede
https://www.n-able.com/blog/n-central-security-update-august-4-2026 -
KI bedroht IT-Sicherheit
Jetzt höre ich schon Stimmen wie "aber es dient am Ende doch der Sicherheit, wenn Mythos (oder wer auch immer) Sicherheitslücken finden. Dann können sie geschlossen werden". Jein. Im Prinzip ist der Gedanke richtig, aber:
Erstens entsteht ein Mengenproblem und damit Zeitproblem. Die Kapazität der Software-Hersteller (gleich ob ein-Personen-Show oder große Firma) reicht nicht im entferntesten dafür aus, plötzlich in kurzer Zeit zehn mal so viele Löcher zu stopfen wie vorher ohne KI. Dadurch entsteht ein unsicherer Zwischenzustand, in dem die Löcher bereits bekannt sind, aber noch nicht geschlossen - klassische Zero-Day Falle.
Zweitens benutzen nicht nur vertrauenswürdige Akteure ... Weiterlesen:
https://www.pc-fluesterer.info/wordpress/2026/08/04/ki-bedroht-it-sicherheit/
-
A #BITCOIN #COLDCARD MAJOR ZERO DAY
#zeroday #0day @COLDCARDwallet @vxunderground #btx
https://blog.coinkite.com/entropy-technical-backgrounder/
-
Cisco har frigivet en sikkerheds-opdatering for at patch en aktivt udnyttet #0day i Secure Firewall Management Center (FMC) software
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-static-cred-BET3CjhMicrosoft global patch for at rette en sårbarhed i Azure Cosmos DB-database-tjenesten
https://www.wiz.io/blog/cosmosescape-taking-over-every-database-in-azure-cosmos-dbDEFCON har forbudt deltagere at bære smarte briller
https://defcon.org/html/links/dc-photo-policy.htmlh/t og flere nyheder https://news.risky.biz/risky-bulletin-non-profit-offers-22-000-bounty-for-inc-ransomware-group/?attribution_id=6a6bc6b837f31300018c1f64&attribution_type=post
-
THREAT MODEL: CYBERSECURITY 🧑💻
for July 28th, 2026
by independent journalist @violetblue- How #HuggingFace 's #AI attacker used an #0day to escape containment and left notes for future iterations of itself
- The US #DOJ is bringing federal charges against a protestor for wiping his phone running #GrapheneOS (after denying him a lawyer)
- A very serious ban on #Meta creep glasses by @defcon for #DEFCON34
- Click To Pray, the official prayer app of the Pope's Worldwide Prayer Network, is an unholy mess for user data privacy
- X launches the Cybertruck of banks
- Hunter Schafer is in Blade Runner 2099
- Much ado about the Neuromancer trailer
...and much more.
✨THREAT MODEL weekly newsletters are free to read -- please help keep them accessible to all by becoming a patron, even $1 a month makes a difference!✨
https://www.patreon.com/violetblue/posts/cybersecurity-28-165059935
#ThreatModel #ThreatModelCybersecurity #ThreatModelNewsletters #VioletBlue #infosec #cybersec #CovidIsNotOver
-
📣🚨 Russian hackers exploited a Zimbra webmail flaw triggered when emails were opened or previewed, stealing credentials and up to 90 days of messages from victims.
Listen/Read: https://hackread.com/russian-hackers-zimbra-0-day-steal-emails-link-clicks/
