​​​​​heise+ | Forensik: Malware-Analyse per OSINT und Sandbox
#Abusech #Angreifer #MISP #Malpedia #Malware #MalwareAnalyse #OSINT #Onlinewerkzeug #Sandbox #Security #Strategien #Virustotal

Öffentliche Informationen und frei zugängliche automatische Tools sind die ersten Anlaufstellen bei der Analyse von Schadsoftware․ Ein Überblick․

​​​​​Exploit-Code: Schadcode könnte aus JavaScript-Sandbox vm2 ausbrechen
#JavaScript #Patches #Sandbox #Security #Sicherheitslücken #Updates #vm2

Die populäre vm2-Sandbox hat eine kritische Sicherheitslücke und Exploid-Code ist bereits im Umlauf․

​​​​​JavaScript-Sandbox vm2: PoC zeigt neuen Sandbox-Ausbruch
#Ausbruch #JavaScript #Sandbox #Security #Sicherheitslücken #Sicherheitsupdates #vm2

Eine kritische Lücke in der JavaScript-Sandbox vm2 können Angreifer zum Ausbruch missbrauchen․ Aktualisierte Software steht bereit, die die Lücken schließt․

​​​​​JavaScript-Sandbox vm2: Neue kritische Schwachstelle, kein Update mehr
#JavaScript #Sandbox #Security #Sicherheitslücken #Softwareentwicklung

Für die jüngste kritische Sicherheitslücke im Open-Source-Projekt vm2 gibt es keinen Bugfix, sondern der Betreiber rät zum Umstieg auf isolated-vm․