​​​​​Sicherheitsupdate: Attacken auf Google Chrome könnten kurz bevorstehen
#Chrome9104472164 #Exploit #Patchday #Sicherheitslücke #Update

Es kursiert Exploit-Code im Netz für eine jüngst geschlossene Schwachstelle in Chrome․

​​​​​IT-Security: Zahl der aufgedeckten Zero-Day-Attacken steigt rasant
#Exploit #Google #Spyware #Trojaner

Schon zur Jahreshälfte wurden mehr Angriffe über unbekannte Sicherheitslücken entdeckt als jemals zuvor․ Doch Google-Forscher sehen das als ermutigende Zeichen․

​​​​​Apache-Webserver: Notfallpatch gegen Attacken veröffentlicht
#ApacheWebserver #Exploit #Patchday #Sicherheitslücke #Update

Ein aktueller Sicherheitspatch für Apache Webserver ist unvollständig․ Eine neue Version soll Abhilfe schaffen․ Angreifer könnten Schadcode ausführen․

​​​​​Kritische Zero-Day-Lücke in log4j gefährdet zahlreiche Server und Apps
#Exploit #ZeroDay #log4j

Eine Zero-Day-Schwachstelle in Apaches log4j ermöglicht Angreifern, etwa auf Servern von Cloud-Diensten oder in Anwendungen Schadcode einzuschmuggeln․

​​​​​Update installieren! Beispiel-Exploit zeigt Rechteausweitung in Windows
#Exploit #Proofofconcept #Rechteausweitung #Sicherheitslücke #Update #Windows #WindowsUpdate

Die Windows-Updates vom Januar verursachten Probleme und wurden deshalb teilweise deinstalliert․ Beispielcode führt eine Lücke vor, die die Updates schließen․

​​​​​Zero-Day-Lücke: Erste Cybergangs greifen MSDT-Sicherheitslücke an
#Angriff #Attacke #Cybercrime #Exploit #ITSecurity #MSDT #Microsoft #MicrosoftWord #Sicherheit

Die Zero-Day-Lücke von Microsoft wird inzwischen von Cybergangs für Angriffe missbraucht․ Der Hersteller ordnete das Problem erst falsch als irrelevant ein․