06.09.2022
Exploits
Google Chrome jetzt aktualisieren!
Autor: Florian Bodoky
Google
Eine Zero-Day-Lücke in Chrome ist aufgetaucht - doch es gibt bereits einen Patch. Nun sollten Sie diesen schnellstmöglich installieren.
Google hat am Freitag Patches für den Chrome-Browser für Desktops bereitgestellt, um eine bereits aktiv ausgenutzte Zero-Day-Schwachstelle zu schließen - diese wurde von Experten mit der Priorität "Hoch" kategorisiert. Das unter der Bezeichnung CVE-2022-3075 bekannte Problem ist in Mojo zu finden. Mojo ist eine Sammlung von Laufzeitbibliotheken - dort wurde ein Problem mit der Datenvalidierung festgestellt.
Mittels Phishing werden Opfer dazu gebracht, eine speziell gestaltete Website zu besuchen, die Vorrichtungen beherbergt, mit denen die Sicherheitslücke ausgenutzt werden kann. Die Schwachstelle wurde am 30. August 2022 von einem anonymen Forscher gemeldet.
Google sagt dazu: "Google ist sich bewusst, dass es Exploits für CVE-2022-3075 in freier Wildbahn gibt". Nun ist ein Patch da, der die Gefahr beseitigt - aktualisieren Sie also Ihre Chrome-Version (Linux, macOS und Windows) auf Version 105.0.5195.102.
Um dies zu tun, klicken Sie auf das Drei-Punkte-Symbol, wählen den Punkt Hilfe und dort Über Google Chrome. Starten Sie Chrome anschließend neu.
Pilot-Features
Google Maps-Funktionen für nachhaltigeres Reisen
Google schafft zusätzliche Möglichkeiten, um umweltfreundlichere Fortbewegungsmittel zu fördern. Künftig werden auf Google Maps verstärkt ÖV- und Fußwege vorgeschlagen, wenn diese zeitlich vergleichbar mit einer Autofahrt sind.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>
World Cybercrime Index
Cybercrime konzentriert sich auf sechs Länder
China, Russland, Ukraine, USA, Rumänien und Nigeria sind laut World Cybercrime Index führend. Sie gehören zu den Top 10 in jeder der fünf untersuchten Kategorien.
>>
Termine
SecDays - Securepoint geht auf Tour
Der Sicherheitsspezialist Securepoint erwartet auf seiner Roadshow rund 1.000 Systemhäuser und Fachhändler. Unter dem Motto „Horizon“ erfahren diese Neues über die Channel- und Produktstrategie des Herstellers.
>>