Solarwinds behebt kritische Sicherheitslücke
Eine Schwachstelle in der Helpdesk-Lösung von Solarwinds erlaubt Cyberkriminellen die Ausführung von Remote Code. Das Unternehmen ruft zum Patchen auf.
Lücken in Chrome, Firefox und Thunderbird
7. August 2024 um 12:35
Sowohl Google als auch Mozilla haben eine Patch-Runde eingelegt.
Google und Mozilla haben am 6. August gemeldet, dass sie mit ihren neusten Updates gleich einige gefährliche Sicherheitslücken geschlossen haben.
Google teilt mit, dass die Entwickler in den aktuellen Chrome-Versionen für Linux, MacOS und Windows fünf Schwachstellen geschlossen haben. Eine davon (CVE-2024-7532) wird als "kritisch" eingestuft und betrifft die Grafik-Engine Angle. Sie könnte Angreifern erlauben, auf einem Zielsystem eigenen Code auszuführen.
Mozilla hat neue Schwachstellen in Firefox und dem Mailclient Thunderbird gefunden und geschlossen. Bei den meisten wird der Bedrohungsgrad als hoch eingestuft. Durch erfolgreiche Attacken könnten Hacker unter anderem mittels einer Spoofing-Attacke auf einer Website Nutzerdaten abgreifen. (CVE-2024-7518)
Eine andere Lücke könnte Ausbrüche aus der Browser-Sandbox ermöglichen (CVE-2024-7519); über mehrere Schwachstellen könnte ausserdem Schadcode auf Computer eingeschleust werden.
Loading
Fehlendes Sicherheitszertifikat des Thurgauer IT-Amtes sorgt für Diskussionen
Seit 2021 verzichtet das Amt auf eine Zertifizierung für Informationssicherheit. Kantonale Parlamentarier kritisieren den Entscheid und verlangen eine Rezertifizierung.
Maschinenbauer Schlatter ist nach Cyberangriff wieder im Normalbetrieb
Zehn Tage nach der Attacke laufen alle Systeme wieder. Das Unternehmen bestätigt erneut, dass es sich um einen Ransomware-Angriff handelte.
Iraner wollten US-Wahlkampf mithilfe von ChatGPT beeinflussen
OpenAI hat ChatGPT-Accounts von iranischen Nutzern identifiziert und gesperrt. Diese hatten Inhalte erstellt, um Wählerinnen und Wähler in den USA mit Fake News zu beeinflussen.