Google hat eine Woche nach der Veröffentlichung von Chrome 127 eine weiteres Sicherheitsupdate für seinen Browser freigegen. Es beseitigt eine Schwachstelle in der WebGPU-Implementierung Dawn, die mit dem höchsten Schweregrad „kritisch“ bewertet ist. Ein Angreifer kann unter Umständen Schadcode aus der Fener einschleusen und außerhalb der Sandbox des Browsers ausführen.
In den Versionshinweisen beschreiben die Entwickler den Bug als eine „nicht initialisierte Nutzung“ in Dawn. Entdeckt wurde sie von einem Nutzer namens Gelatin Dessert – Google kennt die Anfälligkeit seit Mitte Juli.
Das Update schließt zudem zwei weitere Sicherheitslücken. Sie stecken ebenfalls in Dawn (ebenfalls gemeldet von Gelatin Dessert) und WebTransport. Von ihnen geht jeweils ein hohes Risiko aus.
Für Windows und macOS steht die fehlerbereinigte Version 127.0.6533.88/.89 zum Download bereit. Linux-Nutzer sollten Chrome auf die Version 127.0.6533.88 aktualisieren. Die Verteilung erfolgt über die Update-Funktion von Chrome. Manuell lässt sich die Installation über den Punkt „Über Google Chrome“ im Hilfe-Menü der Browsereinstellungen anstoßen. Zum Abschluss der Aktualisierung muss Chrome neu gestartet werden.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…