22.12.2012
Sicherheit
Sicherheitslücke im Catalyst-Control-Center
Autor: Thorsten Eggeling
AMD warnt vor einer Sicherheitslücke in der automatischen Update-Funktion, die Nutzer über neue Catalyst-Treiber informiert. Nutzer sollten die Funktion abschalten oder ein Update installieren.
Nutzer, die im Catalyst Control Center (CCC) von AMDs Windows-Grafiktreibern die Funktion "Automatisch nach Aktualisierungen suchen" aktiviert haben, erhalten eine Nachricht, sobald ein neuer Treiber bereitsteht. Doch laut AMD beinhaltet die Auto-Update-Funktion der Catalyst-Treiber unter Windows 7, Vista und 8 eine nicht näher beschriebene Sicherheitslücke.
Zwar bezeichnen die Experten die Lücke als geringfügig, dennoch will der Chip-Hersteller die Benachrichtigungsfunktion ab 2013 nicht mehr in das Catalyst-Paket integrieren. Details zu der Sicherheitslücke liefert AMD nicht.
So schützen Sie sich
Die sehr knappe Warnmeldung beschreibt nicht, welche Versionen des Catalyst-Control-Centers genau betroffen sind. Hier wird nur empfohlen, die aktuelle Version des AMD Catalyst-Treibers zu installieren. Diese stammten jedoch teilweise von Oktober 2012. Auch beim Beta-Treiber vom 3. Dezember 2012 ist in den Release-Notes nichts über die Sicherheitslücke zu finden.
Die sehr knappe Warnmeldung beschreibt nicht, welche Versionen des Catalyst-Control-Centers genau betroffen sind. Hier wird nur empfohlen, die aktuelle Version des AMD Catalyst-Treibers zu installieren. Diese stammten jedoch teilweise von Oktober 2012. Auch beim Beta-Treiber vom 3. Dezember 2012 ist in den Release-Notes nichts über die Sicherheitslücke zu finden.
Wegen der unklaren Situation ist es daher besser, dem anderen Vorschlag in der ADM-Warnung zu folgen und die Update-Funktion zu deaktivieren. Dazu entfernen Sie im Catalyst-Control-Center unter "Informationen/Software-Aktualisierung" das Häkchen vor "Automatisch nach Aktualisierungen suchen" . Laden Sie Treiber-Updates dann in Zukunft direkt von der AMD Download-Seite herunter.
Drei Modelle
Huawei bringt die Pura-70-Serie nach Deutschland
Bei Huawei löst die Pura-Serie die P-Modelle in der Smartphone-Oberklasse ab. Nach dem Debüt in China hat der Hersteller jetzt auch die Preise und das Startdatum für den deutschen Markt genannt.
>>
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>
Schellerer Ausbau
Hessen, OXG und Vodafone schließen Partnerschaft für Glasfaser
Vodafone und OXG starten gemeinsam mit dem Land Hessen eine umfangreiche Ausbau-Offensive für schnelles Internet. Bis 2030 wollen die Unternehmen Glasfaser-Anschlüsse für bis zu 520.000 Haushalte bauen.
>>