Google hat seinen Browser Chrome auf Version 5.0.375.127 aktualisiert. Das Update beseitigt zehn Schwachstellen unter Windows, Mac OS X und Linux. Darüber hinaus enthält es einen Workaround für einen Kernelfehler in Windows, für dessen Entdeckung Google eine Prämie von 1337 Dollar gezahlt hat.
Ein Problem mit Datei-Dialogen, das zu einem Speicherfehler führen kann, stuft das Unternehmen als kritisch ein. Gleiches gilt für einen Fehler, der beim Beenden des Browsers auftreten kann. Darüber hinaus behebt Chrome 5.0.375.127 mehrere Speicherbugs, unter anderem im Zusammenhang mit Ruby, Geolokalisierung und SVG-Dateien. Zudem kann die Adressleiste nicht mehr für Spoofing missbraucht werden.
Für neun der zehn Schwachstellen hat Google den jeweiligen Findern Belohnungen zwischen 500 und 2000 Dollar gezahlt. Zusammen belaufen sich die Prämien auf 8674 Dollar.
Die Zahlung von „Finderlohn“ ist bei Softwareherstellern umstritten. Unter anderem Google und Mozilla befürworten es, externe Entwickler für die Meldung von sicherheitsrelevanten Problemen zu entlohnen. Beide Unternehmen hatten zuletzt ihre Incentive-Programme durch Maximalbeträge von 3133,70 Dollar beziehungsweise 3000 Dollar verstärkt.
Zu den Gegnern von Belohnungssystemen gehört Microsoft. Ende Juli hatte der Konzern angekündigt, weiterhin nicht für Sicherheitslücken zu bezahlen. Die derzeitige Regelung, die Entdecker in den Security-Bulletins zu erwähnen, funktioniere sehr gut.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…