Tag: patchen

US-Behörden werden aufgefordert, Ivanti-VPNs zu patchen, die aktiv gehackt werden

admin

Eine wichtige koordinierte Veröffentlichung machte diese Woche darauf aufmerksam, wie wichtig es ist, der Sicherheit beim Design von Grafikprozessoren (GPUs) Priorität einzuräumen. Forscher veröffentlichten Details zur „LeftoverLocals“-Schwachstelle in mehreren Marken und Modellen gängiger GPUs – darunter Apple-, Qualcomm- und AMD-Chips –, die zum Diebstahl sensibler Daten wie Antworten von KI-Systemen ausgenutzt werden könnte. Unterdessen zeigen neue Erkenntnisse des Kryptowährungs-Tracking-Unternehmens Chainalysis, wie Stablecoins, die an den Wert des US-Dollars gebunden sind, letztes Jahr maßgeblich an Betrügereien im Zusammenhang mit Kryptowährungen und

… Read more

Jetzt patchen: Apples iOS, iPadOS, macOS und Safari mit neuem Zero-Day-Fehler angegriffen – The Hacker News

admin

  1. Jetzt patchen: Apples iOS, iPadOS, macOS und Safari mit neuem Zero-Day-Fehler angegriffenDie Hacker-News
  2. PSA: Aktualisieren Sie nicht auf iOS 16.3.1, wenn Sie ein Nutzer von Google Fotos sind9to5Mac
  3. Apple veröffentlicht tvOS 16.3.2MacRumors
  4. Apple veröffentlicht iOS 16.3.1 und andere Updates mit Fix für den „aktiv ausgenutzten“ FehlerArs Technica
  5. iOS 16.3.1 ist jetzt für iPhone-Benutzer verfügbar, hier sind die Neuerungen9to5Mac
  6. Sehen Sie sich die vollständige Berichterstattung auf Google News an

source site

… Read more

Aktualisieren Sie den Google Chrome-Browser, um einen in freier Wildbahn entdeckten neuen Zero-Day-Exploit zu patchen

admin

Google hat am Montag Sicherheitsupdates veröffentlicht, um eine Zero-Day-Schwachstelle mit hohem Schweregrad in seinem Chrome-Webbrowser zu beheben, die laut eigenen Angaben in freier Wildbahn ausgenutzt wird.

Der Mangel, verfolgt als CVE-2022-2294bezieht sich auf einen Heap-Overflow-Fehler in der WebRTC-Komponente, die Audio- und Videokommunikationsfunktionen in Echtzeit in Browsern bereitstellt, ohne dass Plugins installiert oder native Apps heruntergeladen werden müssen.

Heap-Pufferüberläufe, auch als Heap-Überlauf oder Heap-Smashing bezeichnet, treten auf, wenn Daten im Heap-Bereich des Speichers überschrieben werden, was zur Ausführung willkürlichen Codes

… Read more

2 neue 0-Day-Bugs in Mozilla Firefox werden aktiv angegriffen – Patchen Sie Ihren Browser so schnell wie möglich!

admin

Mozilla hat Out-of-Band-Software-Updates für seinen Firefox-Webbrowser veröffentlicht, um zwei schwerwiegende Sicherheitslücken zu schließen, die beide laut eigenen Angaben aktiv in freier Wildbahn ausgenutzt werden.

Die als CVE-2022-26485 und CVE-2022-26486 verfolgten Zero-Day-Fehler wurden als Use-After-Free-Probleme beschrieben, die sich auf die Parameterverarbeitung von Extensible Stylesheet Language Transformations (XSLT) und die WebGPU-Interprozesskommunikation (IPC) auswirken. Rahmen.

Automatische GitHub-Sicherungen

XSLT ist eine XML-basierte Sprache, die für die Konvertierung von XML-Dokumenten in Webseiten oder PDF-Dokumente verwendet wird, während WebGPU ein aufkommender Webstandard ist, der als Nachfolger der aktuellen

… Read more

Aktualisieren Sie Google Chrome, um neuen in freier Wildbahn entdeckten Zero-Day-Exploit zu patchen

admin

Google hat fünf Sicherheitslücken in seinem Chrome-Webbrowser behoben, darunter eine, die angeblich in freier Wildbahn ausgenutzt wird, und ist damit die 17. derartige Schwachstelle seit Jahresbeginn.

Der Fehler, der als CVE-2021-4102 verfolgt wird, bezieht sich auf einen Use-After-Free-Bug in der V8-JavaScript- und WebAssembly-Engine, der schwerwiegende Folgen haben kann, die von der Beschädigung gültiger Daten bis hin zur Ausführung beliebigen Codes reichen können. Einem anonymen Forscher wurde die Entdeckung und Meldung des Fehlers zugeschrieben.

Derzeit ist nicht bekannt, wie die Schwachstelle

… Read more