Microsoft-Browser Edge: Google veröffentlicht Zero-Day-Lücke, kein Patch in Sicht
#Browser #Google #MeltdownundSpectre #Microsoft #MicrosoftEdge #ProjectZero #Sicherheitslücken #Spectre

Der JIT-Compiler, der Microsofts Edge-Browser von Angriffscode aus dem Web isolieren soll, lässt sich selbst zum Einschleusen von Angriffscode missbrauchen. Google hat die dazugehörige Lücke nun veröffentlicht, ohne dass Microsoft Zeit zum Patchen hatte.

Teilen 👉 t.me/heise_de/5931

Responsible Disclosure? Google veröffentlicht ungepatchte Win-10-Lücke
#Net #Google #GoogleProjectZero #ProjectZero #ResponsibleDisclosure #Windows10

Zum wiederholten Mal hat Googles Project-Zero-Team eine Windows-Sicherheitslücke veröffentlicht, für die noch keine Patches bereitstehen. Sie ist allerdings nicht aus der Ferne und nur unter eng definierten Voraussetzungen ausnutzbar.

Teilen 👉 t.me/heise_de/7976

Kritische Sicherheitslücke gefährdet Milliarden WhatsApp-Nutzer
#ProjectZero #RTP #WhatsApp

Eine Sicherheitslücke in WhatsApp ermöglicht es, ein Smartphone mit einem einzigen Video-Call zu kapern. Potentiell betroffen sind Milliarden WhatsApp-Nutzer.

Teilen 👉 t.me/heise_de/12879

Schadcode per FaceTime-Anruf: Apple stopft kritische Lücke
#Apple #FaceTime #ProjectZero #Sicherheitslücken #iOS12 #iOS121

Allein durch einen Videoanruf lassen sich ungepatchte iPhones, iPads und Macs kapern – Demo-Exploits wurden nun veröffentlicht.

Teilen 👉 t.me/heise_de/13674