Abermals mussten die Firefox-Versionen 67 und 60.7 einen Boxenstopp einlegen, um eine gefährliche Sicherheitslücke zu reparieren. Im Gegensatz zur kritischen Typenverwechslung CVE-2019-11707 handelt es sich beim gefährlichen Sandbox-Ausbruch CVE-2019-11708 jedoch nicht um eine 0-Day-Lücke. Der Fehler basiert auf einer unzureichenden Prüfung der Parameter, welche über Prompt:Open übergeben werden. So kann die IPC-Mitteilung eines kompromittierten Child-Prozesses dem Parent-Prozess, welcher außerhalb der Sandbox läuft, Webinhalte unterschieben.

 [ mehr ]

Hochgradig volatil, ziemlich dubios und ein wenig schmuddelig, so betrachten die meisten Menschen Kryptowährungen wie Bitcoin und Ether. Facebook will dies mit Libra ändern, denn Libra (nicht Lira) soll stabil, vertrauenswürdig und global werden. Eine Währung, die Welt zu knechten, Steuern zu vermeiden, Investoren zu locken und Nutzer ewig zu binden? Oder doch die längst überfällige Befreiung des Kapitals?

 [ mehr ]

Samuel Groß von Googles Project Zero hat im Firefox eine kritische Typenverwechslung (CVE-2019-11707) bei der Manipulation von Javascript-Objekten entdeckt, die das Einschleusen von Schadcode erlaubt und die bereits angegriffen wird. Die Probleme, welche zu einem ausnutzbaren Absturz des Browsers führen, stecken in der Methode Array.pop. Das Update auf Firefox 67.0.3 bzw. 60.7.1 ESR sollte umgehend durchgeführt werden!

 [ mehr ]

AMD hat seinen Grafiktreiber Radeon Software Adrenalin 2019 Edition auf die optionale Version 19.6.2 aktualisiert. Diese erweitert die Unterstützung für den OpenGL-Nachfolger Vulkan und korrigiert einige Fehler wie die Abstürze des Spiels "Crackdown 3".

 [ mehr ]

• The greatest Scheiß: Donald Trump als Klobürste und auf Klopapier
• Gamer-Tipp: MSI GeForce GTX 1660 Ti 6GB und MSI GeForce GTX 1660 6GB
• Gamer-Preistipp mit 8 GB GDDR5: MSI Radeon RX 570 Armor 8G OC

Alle Preise verstehen sich inklusive Mehrwertsteuer und zuzüglich Versandkosten. Kostenlose Lieferung ab einem Bestellwert von 29 Euro.

Die beiden französischen Sicherheitsexperten Alexis Viguié und Adrien Albisetti haben sich die smarte Kochmaschine Silvercrest Monsieur Cuisine Connect, welche über die Filialen des Discounters Lidl verkauft wird, angesehen und konnten das Gerät komplett übernehmen und auch ein undokumentiertes Mikrofon aktivieren.

 [ mehr ]