Februar 2024
28.02.2024
PermaLink
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
↗
Sicherheits-Update für Chrome schließt 4 Browser-Lücken
Google hat ein erstes Sicherheits-Update für Chrome 122 bereitgestellt, in der die Entwickler mehrere Sicherheitslücken beseitigt haben.
[aktualisiert am 29.02. und 01.03.: Updates für Brave, Vivaldi, Edge]
Patch Day im Februar mit Updates gegen 73 Sicherheitslücken
Bei heutigen Update-Dienstag hat Microsoft Sicherheits-Updates bereitgestellt, die insgesamt 73 Schwachstellen beheben sollen. Darunter sind fünf Sicherheitslücken, die Microsoft als kritisch einstuft, sowie
zwei 0-Day-Lücken. Zwei der als kritisch ausgewiesenen und beide 0-Day-Lücken betreffen Windows. Als kritisch stuft Microsoft eine DoS-Lücke (CVE-2024-20684) in Hyper-V und eine
RCE-Lücke (CVE-2024-21357) in Pragmatic General Multicast (PGM) ein. Die beiden 0-Day-Lücken ermöglichen es einem Angreifer, Sicherheitsmaßnahmen zu umgehen,
sodass eingeschleuste Programme ungeprüft ausgeführt werden können.
In seinen Office-Programmen hat Microsoft im Februar acht Sicherheitslücken geschlossen. Darunter ist eine RCE-Lücke (CVE-2024-21413), deren Ausnutzung es erlaubt, die geschützte Office-Ansicht zu umgehen.
Vier weitere RCE-Lücken in Office weist Microsoft als hohes Risiko aus. In Exchange Server stopft Microsoft eine als kritisch ausgewiesene EoP-Lücke
(CVE-2024-21410). Ein Angreifer könnte aus der Ferne und ohne Anmeldung NTLM-Hashes ausleiten.
Adobe hat in diesem Monat Updates für Acrobat und Reader sowie mehrere weitere Anwendungen bereitgestellt, um insgesamt 29 Schwachstellen zu beheben.
↗
Microsoft Leitfaden für Sicherheitsupdates / |
↗ZDI Blog |
↗Adobe Security Bulletins
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates
07.02.2024
PermaLink
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
↗
Neues Update für Chrome beseitigt drei Sicherheitslücken
Google hat weiteres Sicherheits-Update für Chrome bereitgestellt. Darin haben die Entwickler mehrere Sicherheitslücken geschlossen.
[aktualisiert am 08.02.: Updates für Vivaldi, Brave & Opera]
06.02.2024
PermaLink
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
↗
Google behebt 46 Schwachstellen in Android
Google hat das Security Bulletin für Februar für Android 11 bis 14 veröffentlicht. Darin sind insgesamt 46 in dem Mobilsystem behobene Schwachstellen aufgeführt. Darunter ist auch eine kritische Lücke.