Mozilla hat seinen Browser auf Version 3.6.3 aktualisiert. Das Update schließt eine kritische Sicherheitslücke in Firefox 3.6, die ein deutscher Sicherheitsforscher am ersten Tag des von Tipping Point veranstalteten Hackerwettbewerbs Pwn2Own 2010 aufgedeckt hatte.
Laut einer Sicherheitswarnung kann ein Speicherfehler in Firefox von einem Angreifer missbraucht werden, um beliebigen Schadcode einzuschleusen und auszuführen. Mozilla weist darauf hin, dass die Codeanfälligkeit nur Firefox 3.6 betrifft. Für den Fall, dass eine Möglichkeit gefunden werde, den Fehler auch in Firefox 3.5 auszunutzen, werde ein künftiges Release des Browsers die Codelücke stopfen, so Mozilla.
Damit ist Mozilla der erste Anbieter, der eine während des Wettbewerbs vorgeführte Schwachstelle geschlossen hat. Bei der Veranstaltung Ende März hatten Sicherheitsforscher auch bis dahin noch unbekannte Anfälligkeiten in Safari unter Mac OS X 10.6 Snow Leopard und Internet Explorer 8 unter Windows 7 demonstriert.
Die aktuelle Version 3.6.3 von Firefox ist für Windows, Mac OS X und Linux verfügbar. Der Patch kann auch über die integrierte Updatefunktion des Browsers heruntergeladen werden.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…