Kurz nach der Veröffentlichung von Chrome hat der israelische Sicherheitsexperte Aviv Raff bereits die erste Sicherheitslücke im Google-Browser entdeckt. In einem Proof-of-Concept demonstriert Raff anhand eines Java-Archivs (JAR), wie ein Nutzer dazu verleitet werden kann, mit maximal zwei Mausklicks Schadcode auf seinem System auszuführen.
Raff bedient sich dafür einer Schwachstelle in WebKit, die Apple bereits mit der Version 3.1.2 von Safari geschlossen hat. Dem Chrome User Agent zufolge haben die Google-Entwickler für ihren Browser jedoch die Webkit-Version 525.13 von Safari 3.1 benutzt, in der die Lücke noch enthalten ist. Aufgrund einer fehlenden Abfrage werden Dateien nach dem Anklicken eines Downloadlinks daher automatisch auf dem Desktop des Nutzers gespeichert.
Wird Chrome zusammen mit dem Internet Explorer 6 oder 7 unter Windows XP oder Vista eingesetzt, kann die Schwachstelle dazu genutzt werden, beliebigen Schadcode ohne Wissen des Nutzers auszuführen. Im Zusammenhang mit Safari 3.1 hatte Microsoft davor gewarnt, den Browser unter Windows einzusetzen, und empfohlen, den Standard-Speicherort für Downloads zu ändern.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…