Schlagwort-Archive: Exploit
Update: Google warnt vor Angriffen auf Chrome
Ein wichtiges Sicherheitsupdate für Googles Browser Chrome ist erschienen, das eine Lücke schließt, für die schon ein funktionierender Exploit im Netz genutzt wird. Google informierte jetzt darüber, dass böswillige Angreifer an einer Schwachstelle in seinem Browser Chrome ansetzen könnten, für … Weiterlesen
Chrome-Update: Exploit im Umlauf
Google hat soeben in seinem Browser Chrome mehrere Sicherheitslücken geschlossen. Zumindest eine davon stuft der Hersteller als “kritisch” ein. Für eine andere kursiert sogar schon ein Exploit, der auch schon genutzt wird. Mit einer aktualisierten Programmversion schließt Google teilweise kritische … Weiterlesen
Internetserver Apache 2.4.52 schließt Sicherheitslücken
Böswillige Angreifer könnten Apache-Server abstürzen lassen oder eine der beiden Sicherheitslücken sogar für noch gravierendere Attacken missbrauchen. Diese Schwachstellen werden durch die neue Apache-Version 2.4.52 entschärft. Das Risiko der beiden Sicherheitslücken wird von den Entwicklern als “moderat” bzw. als “hoch” … Weiterlesen
Microsoft bringt erste Patches gegen PrintNightmare
Microsoft hat gerade Notfallpatches für die Sicherheitslücke “PrintNightmare” veröffentlicht. Das Problem mit dem Druckerspooler versetzt böswillige Angreifer in die Lage, Schadcode aus der Ferne auszuführen. Über die Remote Code Execution könnten diese Angreifer weitere Schadsoftware installieren oder sogar neue Nutzerkonten mit … Weiterlesen
Firefox 85 bringt neue Funktionen und Sicherheits-Fixes
Gestern hat Mozilla die ersten neuen Versionen seines Webbrowsers Firefox des Jahres 2021 herausgegeben. Sowohl der “normale” Firefox 85 als auch die ESR-Version 78.7 (Extended Support Release) des Browsers bringen außer neuen Funktionen und Bugfixes auch Sicherheits-Fixes mit. Insgesamt wurden … Weiterlesen
Aktiv ausgenutzte Schwachstellen in Browser Chrome beseitigt
Soeben hat Google die neue Version 86.0.4240.111 seines Webbrowsers Chrome für Windows, macOS und Linux veröffentlicht. Durch diese neue Version werden fünf Sicherheitslücken geschlossen, von denen vier nach Einschätzung der Entwickler ein hohes Sicherheitsrisiko für die Benutzer darstellen . Eine … Weiterlesen
Patchday: Updates gegen Angriffe aus der Ferne
Zum Oktober-Patchday hat Microsoft insgesamt 87 Sicherheitslücken geschlossen. von denen 11 als kritisch gelten. Die Risikoeinstufung der restlichen Schwachstellen ist mit einer Ausnahme (moderate) durchgehend hoch. Updates gab es gestern für Windows und für Azure, Dynamics, Exchange Server, die JET … Weiterlesen
Drei Pre-Exploits für die Citrix-Lücke “Shitrix”
Gemeldet wurde die Sicherheitslücke in Citrix-Produkten schon vor Weihnachten von TrustedSec. Diese Zero-Day-Lücke mit der Kennung CVE-2019-19781 steckt im Citrix Application Delivery Controller (ADC) und im Citrix Gateway. Aktuell nutzen 80.000 Firmen in 158 Ländern ADC und sind somit mögliche … Weiterlesen
Jailbreak “Checkm8” für iPhones ab 4S bis X
Ein Sicherheitsforscher mit dem Nick “Axi0mX” hat einen neuen Jailbreak namens Checkm8 (checkmate=schachmatt) für iOS-Geräte gefunden und auch veröffentlicht, der iPhones, iPads und iPods betrifft, die die Apple-Chipsätze A5 bis A11 nutzen. Die betroffenen Chipsätze wurden in Produkte eingebaut, die … Weiterlesen
Android-Patches auch gegen QualPwn
Google hat die August-Patches für sein mobiles Betriebssystem Android veröffentlicht. Mobilgeräte mit dem Patch-Level 2019-08-05 oder höher haben alle und Geräte mit dem Patch-Level2019-08-01 einen Teil der Sicherheitsupdates erhalten. Auch gegen die Exploit-Kette aus teilweise kritischen Lücken in Qualcomm-Komponenten namens … Weiterlesen