Google hat seinen Browser Chrome auf die Version 74.0.3729.108 aktualisiert. Die wichtigste Neuerung betrifft ausschließlich Windows-Nutzer. Ihnen steht ab sofort auch ein Dark Mode zur Verfügung, den Google für macOS bereits mit Chrome 73 eingeführt hatte. Darüber hinaus beseitigt das Update mindestens 39 Sicherheitslücken.
--force-dark-mode
.
In den Versionshinweisen nennt Google zudem Details zu 19 von insgesamt 39 Sicherheitslöchern, die mit Chrome 74 gestopft werden. Von mindestens fünf Anfälligkeiten geht ein hohes Risiko aus. Ein Angreifer kann unter Umständen Schadcode einschleusen und innerhalb der Sandbox des Browsers ausführen.
Das gilt unter anderem für einen Use-after-free-Bug in PDFium, der PDF-Komponente von Chrome. Weitere schwerwiegende Fehler stecken in der Browserengine Blink und der JavaScript-Engine V8. Die Autofill-Funktion von Chrome 73 und früher gibt zudem unter Umständen persönliche Informationen preis.
Den Entdeckern der Sicherheitslücken zahlt Google eine Belohnung von insgesamt 26.837 Dollar. Die Prämien fließen unter anderem an Mitarbeiter von SSLab, Cisco Talos, Tencent, Leviathan Security Group sowie an unabhängige Sicherheitsforscher. Die Höhe der Zahlung ist abhängig vom Schweregrad der gefundenen Anfälligkeit.
Für Nutzer von Android für Chrome hält Google auch eine Neuerung bereit. Der Datensparmodus Data Saver heißt ab sofort Lite Mode. Die Aktivierung erfolgt über die Browsereinstellungen. Im Lite Mode prüft Chrome für Android, ob das Laden und Anzeigen der ersten Inhalte einer Seite mehr als fünf Sekunden in Anspruch nehmen wird. Im dem Fall wird eine optimierte Version der Seite geladen. Zu den technischen Details des Vorgangs will Google in den kommenden Monaten ein Whitepaper veröffentlichen.
Das Unternehmen betont jedoch, dass bei aktiven HTTPS-Verbindungen im Lite Mode nur die URL mit Google geteilt wird, nicht jedoch Cookies, Anmeldeinformationen oder persönliche Seiteninhalte. Google respektiere stets eine verschlüsselte Verbindung zwischen Chrome und einer Website.
Wie ECM-Systeme CAD-Prozesse verbessern können, was eine gute ECM-Lösung beim Planmanagement auszeichnet und warum sich nscale CAD als spezialisierte Lösung für das Planmanagement anbietet, erklärt dieses Whitepaper.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…