Dezember 2023
21.12.2023
PermaLink
PC-WELT Online – heute sind diese von mir verfassten Artikel erschienen:
↗
Notfall-Update: Google schließt neue 0-Day-Lücke in Chrome
Google hat ein Notfall-Update für Chrome bereitgestellt, um eine Schwachstelle zu beheben, die bereits für Angriffe ausgenutzt wird.
[aktualisiert am 22. + 23.12.: Updates für Brave, Edge, Opera, Vivaldi]
↗
Die besten Antivirus-Programme für Android
Das AV-Test Institut hat 19 Schutzlösungen für Android getestet, die für privat genutzte Geräte gedacht sind. Die Mehrzahl der geprüften Sicherheits-Apps hat die volle Punktzahl erreicht, keine ist durchgefallen.
Patch Day Dezember mit Updates gegen 33 Sicherheitslücken
Beim heutigen Update-Dienstag hat Microsoft Sicherheits-Updates bereitgestellt, die insgesamt 33 Schwachstellen beseitigen sollen. Darunter sind vier Sicherheitslücken, die Microsoft als kritisch einstuft –
der Rest ist als hohes Risiko ausgewiesen. Keine der Schwachstellen wird bislang für Angriffe genutzt. Zwei kritische RCE-Lücken betreffen die Freigabe der
Internet-Verbindung (Internet Connection Sharing, ICS), eine weitere die Windows MSHTML Plattform. Die vierte als kritisch ausgewiesene Schwachstelle steckt im Power Platform Connector. Diese Spoofing-Lücke
weist einen CVSS-Score von 9.6 auf und verhält sich eher wie eine RCE-Lücke.
In seiner Office-Familie hat Microsoft lediglich drei Lücken gestopft. Eine betriff Outlook für macOS (CVE-2023-35619), eine Outlook für Windows (CVE-2023-35636) und die dritte Lücke steckt in Word.
Adobe hat heute Sicherheits-Updates veröffentlicht, die insgesamt 211 Schwachstellen in neun Produkten beseitigen sollen.
Dies betrifft Prelude, Illustrator, InDesign, Dimension, Experience Manager, Substance3D Stager, Substance3D Sampler, Substance3D After Effects und Substance3D Designer.
↗
Microsoft Leitfaden für Sicherheitsupdates / |
↗ZDI Blog |
↗Adobe Security Bulletins
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates
06.12.2023
PermaLink
PC-WELT Online – heute sind diese von mir verfassten Artikel erschienen:
↗
Update auf Chrome 120 beseitigt 10 Schwachstellen
Google hat seinen Browser Chrome in der neuen Hauptversion 120 freigegeben. Darin haben die Entwickler zehn Sicherheitslücken geschlossen.
[aktualisiert am 08.12.: Updates für Brave, Edge]
↗
Google schließt über 90 Sicherheitslücken in Android
Google hat das Security Bulletin für Dezember für Android 11 bis 14 veröffentlicht. Darin sind insgesamt 94 in dem Mobilsystem beseitigte Schwachstellen aufgeführt. Darunter sind fünf kritische Lücken sowie drei 0-Day-Lücken.