Tag: Cyber-Angriffe

Kritischer Fehler in „Move Virtual Machine Powering the Aptos Blockchain Network“ gemeldet

admin

Forscher haben Details über einen jetzt gepatchten kritischen Fehler in der virtuellen Maschine Move offengelegt, die das Aptos-Blockchain-Netzwerk antreibt.

Die Schwachstelle „kann zum Absturz von Aptos-Knoten und zu Denial-of-Service führen“, sagte das in Singapur ansässige Unternehmen Numen Cyber ​​Labs in einem Anfang dieses Monats veröffentlichten technischen Bericht.

Aptos ist ein Neuzugang im Blockchain-Bereich, der sein Mainnet am 17. Oktober 2022 startete. Es hat seine Wurzeln im von Meta (geb. Facebook) vorgeschlagenen Stablecoin-Zahlungssystem Diem, das auch eine kurzlebige digitale Geldbörse namens

… Read more

Aktualisieren Sie den Google Chrome-Browser, um einen in freier Wildbahn entdeckten neuen Zero-Day-Exploit zu patchen

admin

Google hat am Montag Sicherheitsupdates veröffentlicht, um eine Zero-Day-Schwachstelle mit hohem Schweregrad in seinem Chrome-Webbrowser zu beheben, die laut eigenen Angaben in freier Wildbahn ausgenutzt wird.

Der Mangel, verfolgt als CVE-2022-2294bezieht sich auf einen Heap-Overflow-Fehler in der WebRTC-Komponente, die Audio- und Videokommunikationsfunktionen in Echtzeit in Browsern bereitstellt, ohne dass Plugins installiert oder native Apps heruntergeladen werden müssen.

Heap-Pufferüberläufe, auch als Heap-Überlauf oder Heap-Smashing bezeichnet, treten auf, wenn Daten im Heap-Bereich des Speichers überschrieben werden, was zur Ausführung willkürlichen Codes

… Read more

Laut GitHub haben Hacker Dutzende von Organisationen mit gestohlenen OAuth-Zugriffstoken verletzt

admin

Der Cloud-basierte Repository-Hosting-Dienst GitHub gab am Freitag bekannt, dass er Beweise dafür entdeckt hat, dass ein unbenannter Gegner gestohlene OAuth-Benutzer-Token nutzt, um unbefugt private Daten von mehreren Organisationen herunterzuladen.

„Ein Angreifer missbrauchte gestohlene OAuth-Benutzertoken, die an zwei OAuth-Integratoren von Drittanbietern, Heroku und Travis-CI, ausgegeben wurden, um Daten von Dutzenden von Organisationen, einschließlich NPM, herunterzuladen“, gab Mike Hanley von GitHub in einem Bericht bekannt.

Internet-Sicherheit

OAuth-Zugriffstoken werden häufig von Apps und Diensten verwendet, um den Zugriff auf bestimmte Teile der Daten eines

… Read more

2 neue 0-Day-Bugs in Mozilla Firefox werden aktiv angegriffen – Patchen Sie Ihren Browser so schnell wie möglich!

admin

Mozilla hat Out-of-Band-Software-Updates für seinen Firefox-Webbrowser veröffentlicht, um zwei schwerwiegende Sicherheitslücken zu schließen, die beide laut eigenen Angaben aktiv in freier Wildbahn ausgenutzt werden.

Die als CVE-2022-26485 und CVE-2022-26486 verfolgten Zero-Day-Fehler wurden als Use-After-Free-Probleme beschrieben, die sich auf die Parameterverarbeitung von Extensible Stylesheet Language Transformations (XSLT) und die WebGPU-Interprozesskommunikation (IPC) auswirken. Rahmen.

Automatische GitHub-Sicherungen

XSLT ist eine XML-basierte Sprache, die für die Konvertierung von XML-Dokumenten in Webseiten oder PDF-Dokumente verwendet wird, während WebGPU ein aufkommender Webstandard ist, der als Nachfolger der aktuellen

… Read more