Google ein außerplanmäßiges Sicherheitsupdate für Chrome veröffentlicht. Es soll eine Zero-Day-Lücke in der Version 125 des Browsers schließen. Von der Anfälligkeit geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.
Die Schwachstelle steckt in der JavaScript-Engine V8. Google beschreibt den Bug in den Versionshinweisen als Type Confusion. Ein Angreifer ist also offenbar in der Lage, den Typ einer vorgegeben Variablen zu verändern und so ein unerwünschtes Verhalten des Browsers auszulösen.
Entdeckt wurde die Anfälligkeit von Clément Lecigne von Googles Threat Analysis Group sowie Brendon Tiszka vom Chrome Security Team am 20. Mai. Google ist nach eigenen Angaben ein Exploit bekannt, der bereits im Umlauf ist. Das an der Entdeckung auch die Threat Analysis Group beteiligt war, legt die Vermutung nahe, dass die Schwachstelle bereits aktiv ausgenutzt wird.
Nutzer sollten nun möglichst zeitnah das Update auf Chrome 125.0.6422.112/.113 für Windows und macOS oder 125.0.6422.112 für Linux installieren. Die Verteilung erfolgt automatisch über die Updatefunktion des Browsers. Die Aktualisierung lässt sich aber auch manuell über den Punkt „Über Google Chrome“ im Hilfemenü der Browsereinstellungen herunterladen. Zum Abschluss der Installation muss Chrome neu gestartet werden.
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…