Tag: Cybersicherheitsnachrichten heute

Aktualisieren Sie Google Chrome, um neuen in freier Wildbahn entdeckten Zero-Day-Exploit zu patchen

admin

Google hat fünf Sicherheitslücken in seinem Chrome-Webbrowser behoben, darunter eine, die angeblich in freier Wildbahn ausgenutzt wird, und ist damit die 17. derartige Schwachstelle seit Jahresbeginn.

Der Fehler, der als CVE-2021-4102 verfolgt wird, bezieht sich auf einen Use-After-Free-Bug in der V8-JavaScript- und WebAssembly-Engine, der schwerwiegende Folgen haben kann, die von der Beschädigung gültiger Daten bis hin zur Ausführung beliebigen Codes reichen können. Einem anonymen Forscher wurde die Entdeckung und Meldung des Fehlers zugeschrieben.

Derzeit ist nicht bekannt, wie die Schwachstelle

… Read more

Extrem kritische Log4J-Sicherheitslücke gefährdet einen Großteil des Internets

admin

Die Apache Software Foundation hat Fixes veröffentlicht, die ein aktiv nutzte eine Zero-Day-Schwachstelle aus, die die weit verbreitete Java-basierte Protokollierungsbibliothek Apache Log4j betrifft, die als Waffe eingesetzt werden könnte, um schädlichen Code auszuführen und eine vollständige Übernahme anfälliger Systeme zu ermöglichen.

Das Problem, das als CVE-2021-44228 und unter den Spitznamen Log4Shell oder LogJam verfolgt wird, betrifft einen Fall von nicht authentifizierter Remote Code Execution (RCE) in jeder Anwendung, die das Open-Source-Dienstprogramm verwendet und betrifft die Versionen Log4j 2.0-beta9 bis 2.14.

… Read more

Apple veröffentlicht dringende iPhone- und iPad-Updates, um neue Zero-Day-Sicherheitslücke zu schließen

admin

Apple hat am Montag ein Sicherheitsupdate für iOS und iPad veröffentlicht, um eine kritische Schwachstelle zu beheben, die angeblich in freier Wildbahn ausgenutzt wird, und ist damit der 17. Zero-Day-Fehler, den das Unternehmen seit Anfang des Jahres in seinen Produkten behoben hat.’

Die Schwachstelle mit der Kennung CVE-2021-30883 betrifft ein Speicherkorruptionsproblem in der Komponente “IOMobileFrameBuffer”, das es einer Anwendung ermöglichen könnte, beliebigen Code mit Kernel-Privilegien auszuführen. Apple schreibt einem anonymen Forscher zu, dass er die Sicherheitsanfälligkeit gemeldet hat, und sagte,

… Read more