CVE - Pastbin: bin SEO

6. Februar 20266. Februar 2026BSI, CVE, Cybersecurity, Linux, Schwachstellen, Sicherheitslücken

Kritische Linux-Kernel-Lücken (Februar 2026): BSI-Warnung und warum „gelöschte“ Dateien Angreifer verraten

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schlägt Alarm: Eine neue Welle kritischer Sicherheitslücken im Linux-Kernel (CVSS 9.8) erfordert sofortiges Handeln. Doch der Fall zeigt auch eine spannende Facette der IT-Forensik: Warum Angreifer, die ihre Malware „löschen“, unter Linux trotzdem Spuren hinterlassen. Ein technischer Deep-Dive zur Warnung WID-SEC-2026-0280.

3. Februar 20263. Februar 2026CVE, Cybersecurity, Metasploit, Pentesting, Schwachstellen, Sicherheitslücken, Vulnerabilities

Taiga.io RCE (CVE-2025-62368): Wenn das Projektmanagement zur Hintertür wird (Sicherheitsanalyse)

Interne Tools werden oft vernachlässigt – ein tödlicher Fehler. Eine neue Sicherheitslücke im beliebten Projektmanagement-Tool Taiga.io (CVE-2025-62368) ermöglicht es Angreifern, über einen einfachen Benutzeraccount den gesamten Server zu kapern. Da Metasploit nun ein fertiges Modul liefert, ist Ihre interne Dokumentation und Planung akut gefährdet. Dieser Report erklärt die technische Mechanik der Python-Deserialisierung und wie Sie das Loch stopfen.

2. Februar 20262. Februar 2026CVE, Cybersecurity, Metasploit, Pentesting, Schwachstellen, Sicherheitslücken, Vulnerabilities

Magento „SessionReaper“ (CVE-2025-54236): Warum Ihr Shop vielleicht schon für Hacker arbeitet

Während Sie schliefen, könnte Ihr Online-Shop zum Werkzeug für Kreditkartendiebe geworden sein. Eine neue kritische Schwachstelle in Magento und Adobe Commerce, genannt „SessionReaper“ (CVE-2025-54236), erlaubt Hackern die volle Serverübernahme – ganz ohne Passwort. Seit der Veröffentlichung eines automatischen Metasploit-Exploits zählt jede Stunde. In diesem Artikel erklären wir die Technik der „verschachtelten Deserialisierung“ und liefern einen Notfallplan zur Abwehr.

2. Februar 20262. Februar 2026CVE, Cybersecurity, Metasploit, Pentesting, Schwachstellen, Sicherheitslücken, Vulnerabilities

Burp Suite Persistence: Wenn der Jäger zum Gejagten wird

Es ist der Albtraum jedes Pentesters: Das eigene Werkzeug wird zur Hintertür. Mit dem neuesten Update bietet Metasploit ein Modul, das bösartige Erweiterungen in Burp Suite installiert, um dauerhaften Zugriff auf Systeme zu sichern. In diesem Deep Dive zeige ich dir, wie dieser „Hack the Hacker“-Angriff funktioniert, warum er Firewalls so elegant umgeht und wie du überprüfst, ob dein Burp noch dir gehört.

Metasploit Exploit Updates Q1 Januar 2026

2. Februar 20263. Februar 2026CVE, Cybersecurity, Metasploit, Pentesting, Schwachstellen, Vulnerabilities

Metasploit Update-Report Q1/2026: Von FreePBX-Chains bis React2Shell – Die 10 wichtigsten Neuerungen

Das Jahr 2026 beginnt für Pentester mit einem Paukenschlag. Rapid7 hat im Januar eine Reihe neuer Metasploit-Module veröffentlicht, die es in sich haben. Statt isolierter Lücken setzt das Framework jetzt auf „Exploit-Chaining“: Die automatische Verkettung von Schwachstellen. In diesem Update-Report analysieren wir die verheerende „Triple-Chain“ gegen FreePBX, den kritischen React2Shell-Exploit und warum plötzlich interne Tools wie Taiga.io und n8n im Fadenkreuz stehen.