Google hat ein Sicherheitsupdate für Chrome 127 veröffentlicht. Es schließt eine kritische Lücke, die dem Unternehmen seit Anfang Juli bekannt ist. Bei einer kritischen Lücke sind Angreifer in der Regel in der Lage, Schadcode aus der Ferne einzuschleusen und auszuführen. Ein Opfer müssen sie lediglich dazu verleiten, eine speziell gestaltete Website in Chrome zu öffnen.
Den Versionshinweisen zufolge steckt die kritische Schwachstelle in der Komponente Angle. Dabei handelt es sich um ein Backend für die JavaScript-Programmierschnittstelle WebGL, die auch von Mozilla Firefox verwendet wird. Den Fehler beschreibt Google als einen Out-of-Bounds-Speicherzugriff. Die Höhe der Belohnung wurde diese Anfälligkeit noch nicht festgelegt.
Darüber hinaus bringt das Update Fixes für fünf weitere Schwachstellen. Angreifbar sind die Komponenten Sharing, die JavaScript-Engine V8, Layout und WebAudio. Betroffen sind jeweils Chrome für Windows, macOS und Linux.
Google verteilt ab sofort die fehlerbereinigte Chrome-Version 127.0.6533.99/.100 für Windows und macOS sowie 127.0.6533.99 für Linux. Nutzer erhalten die Aktualisierung in den kommenden Tagen automatisch. Sie können die Installation aber auch über den Punkt „Über Google Chrome“ im Hilfe-Menü der Browser-Einstellungen manuell anstoßen. In jedem Fall ist für den Abschluss der Installation ein Neustart von Chrome erforderlich.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…