Adobe hat – wie angekündigt – ein Sicherheitsupdate für eine Zero-Day-Lücke in seinen PDF-Programmen Reader 9 und Acrobat 9 veröffentlicht. Auf einem ungepatchten System kann ein Angreifer über einen Pufferüberlauf Teile des Hauptspeichers überschreiben und dabei einen Schädling installieren.
Allerdings hat Adobe die Schwachstelle noch nicht in allen betroffenen Versionen seiner Software geschlossen. Einen Patch für Adobe Reader 7 und 8 sowie Acrobat 7 und 8 kündigte das Unternehmen für den 18. März an. Unix-Nutzer müssen auf den Adobe Reader 9.1 sogar bis zum 25. März warten.
Zeitgleich warnte das US-CERT vor zwei neuen Angriffsmethoden auf die jetzt geschlossene Schwachstelle. Demzufolge kann ein Angreifer die Lücke auch über den Windows-Indexdienst und den Windows Explorer ausnutzen. In einem Video demonstriert der belgische Sicherheitsforscher Didier Stevens, dass eine manipulierte PDF-Datei dafür nur angeklickt und nicht geöffnet werden muss.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…