Kuratierte Sammlung von Cybersecurity-Forschungsberichten, die CVE-Analyse, Exploit-Forschung, Threat Intelligence und offensive Sicherheit von 2023 bis 2026 abdecken.
Dieses Repository enthält eine Sammlung technischer Berichte, Threat-Intelligence-Briefings und offensiver Sicherheitsforschung mit Fokus auf die Cybersicherheitslandschaft 2025-2026.
Die Berichte werden anhand des folgenden Präfixsystems kategorisiert:
| Datei | Typ | Beschreibung |
|---|---|---|
| OS-IS-CVE-2026-58457-07-2026.md | OS/IS | Shenzhen Aitemi M300 Wi-Fi-Repeater (Hardwaremodell MT02) Nicht authentifizierte OS-Befehlsinjektion |
| OS-IS-CVE-2026-13768-07-2026.md | OS/IS | Azure IoT Hub RCE über Shared-Key-Zugriff |
| OS-IS-CVE-2026-39047-07-2026.md | OS/IS | Epson L14150 (Firmware FL27PB) ein Remote-Pufferüberlauf in Epson-Multifunktionsdruckern (insbesondere dem L14150 FL27PB) bei der Verarbeitung fehlerhafter oder überdimensionierter Payloads über das RAW-TCP-Druckprotokoll (üblicherweise Port 9100) |
| OS-IS-CVE-2026-48558-07-2026.md | OS/IS | SimpleHelp OIDC Auth Bypass eine kritische Schwachstelle zur Authentifizierungsumgehung in der SimpleHelp Remote Monitoring and Management (RMM)-Software |
| OS-IS-CVE-2026-6307-07-2026.md | OS/IS | V8 Security (Longinus)-Bericht Analyse von CVE-2026-6307, genannt „Longinus", einer kritischen Schwachstelle im TurboFan-Compiler von V8, die das JavaScript-zu-WebAssembly-Call-Inlining und das FrameState-Merging betrifft |
| OS-IS-IPV6FRAGESCAPE-06-2026.md | OS/IS | ipv6 LPE Analyse des ipv6_frag_escape Proof-of-Concept (PoC)-Exploits, der im Juni 2026 veröffentlicht wurde |
| OS-IS-CHAOS-OP-06-2026.md | OS/IS | Engagement-Bericht Details zu den offensiven Sicherheitsoperationen, die gegen die Supabase Edge Functions der chaosfoundry.digital-Infrastruktur durchgeführt wurden |
| OS-IS-DIRTYSPLOITS-06-2026.md | OS/IS | Eine Mischung aus Linux-Exploits Analyse der jüngsten DirtyClone, DirtyFrag, Fragnesia, pedit-cow, PinTheft, CopyFail, dirtycbc, ssh-keysign-pwn, nft-catchall-uaf und pintheft(non uring_io) |
| OS-IS-EXPLOITARIUM-RESEARCH-06-2026.md(.yar) | OS/IS | Exploitarium-Forschung: Analyse der Exploitarium-0-Day-Exploits. Quelle: https://github.com/bikini/exploitarium |
| IS-LS-Q1-Q2-05-2026.md | LS/IS | Landschaft zur Jahresmitte 2026: Analyse von Agentic AI, npm-Supply-Chain-Angriffen (Axios/TanStack) und dem Canvas-LMS-Vorfall |
| IS-REPORT-05-2026.md | IS | Supply-Chain- und Workflow-Vergiftung: Tiefer Einblick in TeamPCP, interne GitHub-Vorfälle und Linux-„Dirty-Frag"-Schwachstellen |
| IS-IRAN-APT-03-2026.md | IS | Iranisches Cyber-Update: Berichterstattung über den Stryker-Corporation-Angriff und das KadNap-P2P-Botnetz |
| OS-REFAMPv2-02-2026.md | OS | DDoS & Botnetze: Implementierung von Reflection/Amplification-Angriffen und C2-Umgehung der Mirai-Familie |
| IS-LS-PROJECTION-Q1-01-2026.md | LS | Prognosen 2026: Prognosen für Anfang 2026 bezüglich Cloud-Infrastruktur und polymorpher Malware |
| Datei | Typ | Beschreibung |
|---|---|---|
| OS-IS-BYOVD-11-2025.md | OS/IS | Kernel-Forschung: Bring Your Own Vulnerable Driver (BYOVD)-Taktiken und Linux-eBPF-Rootkit-Entwicklung |
| OS-LS-ADVANCED-RCE-WEBVULN-11-2025.md | OS/LS | Web-Schwachstellen: Fortgeschrittene RCE-Ketten, V8-Type-Confusion und moderne GraphQL/SAP-Ausnutzung |
| IS-IRAN-0119-2025.md | IS | Iranische Fähigkeiten: Umfassender Überblick über IRGC/MOIS-TTPs und ihr Malware-Arsenal (MuddyWater, OilRig, etc.) |
Um ein hohes Maß an technischer Klarheit zu gewährleisten, verwenden diese Berichte bestimmte Formatierungsstandards. Stellen Sie sicher, dass Ihr Markdown-Viewer die folgenden Erweiterungen unterstützt, um die beste Darstellung zu erhalten:
Mehrere Berichte (insbesondere die DDoS- und Kernel-Forschung) verwenden LaTeX/KaTeX zur Darstellung von Amplifikationsfaktoren, Ausführungsabläufen und kryptografischen Prognosen.
$ \text{Factor} = \frac{\text{Response}}{\text{Request}} $Wir verwenden Callouts im GitHub-Stil, um kritische Warnungen hervorzuheben, insbesondere in Bezug auf rechtliche und ethische Grenzen sowie die Laborsicherheit.
> [!WARNING]
> This document is authorized exclusively for internal red-team exercises within air-gapped laboratory networks.
> [!NOTE]
> Information generated via A.T.L.A.S assisted research.
Architektur- und Angriffsflussdiagramme werden im ASCII-Format bereitgestellt, um die Kompatibilität mit allen terminal- und webbasierten Markdown-Editoren zu gewährleisten.
[Attacker] ---> [OIDC Token Abuse] ---> [Cloud Environment]
Codebeispiele werden mit sprachspezifischer Syntaxhervorhebung bereitgestellt. Offensive Beispiele enthalten häufig „Production-Quality"-Anmerkungen, um Evasion-Mechanismen Zeile für Zeile zu erklären.
Die folgende Tabelle fasst alle Schwachstellen zusammen, die in den Forschungsberichten behandelt werden, sortiert nach Jahr.