Januar 2024
31.01.2024
PermaLink
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
↗
Erstes Sicherheits-Update für Chrome 121 stopft 4 Lücken
Google hat das erste Sicherheits-Update für Chrome 121 bereitgestellt. Darin haben die Entwickler mehrere Schwachstellen beseitigt.
[aktualisiert am 01. + 02.02.: Updates für Vivaldi, Brave, Edge & Opera]
Patch Day Januar mit Updates gegen 49 Lücken
Beim heutigen Update-Dienstag hat Microsoft Sicherheits-Updates bereitgestellt, die insgesamt 49 Schwachstellen beseitigen sollen. Darunter sind zwei Sicherheitslücken in Windows, die Microsoft als kritisch einstuft.
Die übrigen Lücken gelten als hohes Risiko, die betreffenden Updates daher als wichtig („important“). Die als kritisch ausgewiesenen Lücken betreffen Hyper-V
(RCE: CVE-2024-20700) sowie das Kerberos-Protokoll (SFB: CVE-2024-20674).
In seiner Office-Familie hat Microsoft im Januar nur zwei Lücken gestoft. Beide (CVE-2024-20677, CVE-2024-21318) sind RCE-Schwachstellen – CVE-2024-21318 ist eine Sharepoint-Lücke, CVE-2024-20677 betrifft
auch Office für Mac 2021.
Adobe hat in diesem Monat, in Kontrast zum Dezember, nur ein Update für Substance 3D Stager bereitgestellt, das sechs Schwachstellen behebt.
↗
Microsoft Leitfaden für Sicherheitsupdates / |
↗ZDI Blog |
↗Adobe Security Bulletins
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates
04.01.2024
PermaLink
PC-WELT Online – heute sind diese von mir verfassten Artikel erschienen:
↗
Google beseitigt Sicherheitslücken in Chrome
Google hat ein Sicherheits-Update für Chrome bereitgestellt, um mehrere Schwachstellen zu beheben. Auch Chrome für Android ist anfällig.
[aktualisiert am 05. + 06.01.: Updates für Brave, Vivaldi, Opera & Edge]
↗
Google schließt 58 Sicherheitslücken in Android
Google hat das Security Bulletin für Januar für Android 11 bis 14 veröffentlicht. Darin sind insgesamt 58 in dem Mobilsystem behobene Schwachstellen aufgeführt. Darunter sind drei kritische Lücken.