heise online Ticker
242 subscribers
72.7K links
News rund um IT und darüber hinaus

Powered by @DerNewsChannel
Download Telegram
Cross-Plattform-Framework Electron 20: Mehr Sicherheit mit V8 Sandboxed Pointers
#Chromium #CrossPlatformEntwicklung #DarkMode #Electron #Sicherheit #V8

Windows-Nutzer können Electron-Anwendungen in einem neuen Dark Mode erscheinen lassen․ Als Breaking Change gilt das Aktivieren von V8 Sandboxed Pointers․
Schwachstelle in JavaScript-Sandbox vm2 erlaubt Ausbruch aus der Isolation
#JavaScript #RemoteCodeExecution #Sandbox #Sicherheitslücke #V8 #Virtualisierung #nodejs #npm

Wer eine Version kleiner 3․9․11 von vm2 verwendet, sollte die Sandbox aktualisieren, da eine Schwachstelle das Ausführen von Remote-Code auf dem Host erlaubt․
Webbrowser: Entwickler schließen hochriskante Sicherheitslücke in Chrome
#Browser #Chrome #Chromium #GoogleChrome #Security #Sicherheitslücken #Sicherheitsupdate #Update #V8

Google hat ein Update für den Webbrowser Chrome veröffentlicht․ Darin dichten die Programmierer eine Schwachstelle mit hohem Risiko ab․