​​​​​Nach Windows-Update: Zero-Day-Lücke erlaubt lokale Rechteausweitung
#Exploit #Patchday #PatchdayNovember2021 #Sicherheit #Windows #Windows11 #WindowsInstaller #ZeroDay

Eines der Windows-Updates im November sollte eine gefährliche Lücke schließen․ Doch sie lässt sich noch immer zur Erhöhung der eigenen Rechte missbrauchen․

​​​​​Spyware Pegasus: Apple verklagt NSO Group​
#Apple #CitizenLab #NSOGroup #Pegasus #Spyware #ZeroDay #iOS #iPhone

Der US-Riese will den Spyware-Anbieter gerichtlich zwingen, seine Software von iPhones fernzuhalten․ Zugleich lobt Apple Millionen für Sicherheitsforscher aus․

​​​​​Kritische Zero-Day-Lücke in log4j gefährdet zahlreiche Server und Apps
#Exploit #ZeroDay #log4j

Eine Zero-Day-Schwachstelle in Apaches log4j ermöglicht Angreifern, etwa auf Servern von Cloud-Diensten oder in Anwendungen Schadcode einzuschmuggeln․

​​​​​Jetzt patchen! Attacken auf Google Chrome
#Chrome #Patchday #Security #Sicherheitslücken #Updates #ZeroDay

Der Webbrowser Chrome ist verwundbar․ Die Entwickler haben mehrere Schwachstellen geschlossen․