Die Sicherheitsexperten Scott Laurie und Kevin Finisterre haben unabhängig voneinander eine Zero-Day-Lücke in diversen Adobe-Produkten entdeckt. Betroffen sind Photoshop Album Starter, After Effects CS3 und Photoshop CS3.
„Der Fehler liegt in der Verarbeitung des Datei-Headers von BMP-Grafiken, welche die Anwendungen nicht auf ihre Gültigkeit überprüfen“, schreibt Laurie in einer Sicherheitsmeldung. Angreifer können einer Adobe zufolge durch eine manipulierte BMP-Datei in einer E-Mail oder auf einer Website einen Pufferüberlauf verursachen und auf dem betroffenen System Schadcode ausführen. Für den Exploit liegt bislang noch kein Patch vor.
Laurie weist zudem auf eine Besonderheit von Adobe Album Starter hin, wenn das Programm als Windows-Dienst ausgeführt wird: In diesem Fall soll eine Kamera oder ein USB-Stick für eine Infektion ausreichen, da die Anwendung automatisch alle Wechselmedien nach Bildern durchsucht.
Der Sicherheitsforscher hat ein Beispiel für das Ausnutzen der Lücke veröffentlicht. Bis zum Erscheinen eines Patches sollten Anwender der betroffenen Programme nur BMP-Dateien aus vertrauenswürdigen Quellen öffnen.
Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.