Aktuelle Meldungen
Firefox 67.0.4 und 60.7.2 ESR schließen gefährliche Sicherheitslücke
Abermals mussten die Firefox-Versionen 67 und 60.7 einen Boxenstopp einlegen, um eine gefährliche Sicherheitslücke zu reparieren. Im Gegensatz zur kritischen Typenverwechslung CVE-2019-11707 handelt es sich beim gefährlichen Sandbox-Ausbruch CVE-2019-11708 jedoch nicht um eine 0-Day-Lücke. Der Fehler basiert auf einer unzureichenden Prüfung der Parameter, welche über Prompt:Open übergeben werden. So kann die IPC-Mitteilung eines kompromittierten Child-Prozesses dem Parent-Prozess, welcher außerhalb der Sandbox läuft, Webinhalte unterschieben.
[ mehr ]Kryptowährung Libra: Facebook will die Finanzwelt umkrempeln
Hochgradig volatil, ziemlich dubios und ein wenig schmuddelig, so betrachten die meisten Menschen Kryptowährungen wie Bitcoin und Ether. Facebook will dies mit Libra ändern, denn Libra (nicht Lira) soll stabil, vertrauenswürdig und global werden. Eine Währung, die Welt zu knechten, Steuern zu vermeiden, Investoren zu locken und Nutzer ewig zu binden? Oder doch die längst überfällige Befreiung des Kapitals?
[ mehr ]werbung: Aktuelle Angebote & Aktionen von Amazon
- Neu bei Amazon: Die Monatsabrechnung - Einkaufen auf Rechnung
- Amazon Music Unlimited: Über 50 Millionen Songs, Hörspiele plus Bundesliga
- Endlich bezahlbar: SSDs mit 1TB Speicherplatz
Firefox 67.0.3 und 60.7.1 ESR schließen kritische 0-Day-Lücke
Samuel Groß von Googles Project Zero hat im Firefox eine kritische Typenverwechslung (CVE-2019-11707) bei der Manipulation von Javascript-Objekten entdeckt, die das Einschleusen von Schadcode erlaubt und die bereits angegriffen wird. Die Probleme, welche zu einem ausnutzbaren Absturz des Browsers führen, stecken in der Methode Array.pop. Das Update auf Firefox 67.0.3 bzw. 60.7.1 ESR sollte umgehend durchgeführt werden!
[ mehr ]AMD: Neuer Treiber erweitert Vulkan-Unterstützung
AMD hat seinen Grafiktreiber Radeon Software Adrenalin 2019 Edition auf die optionale Version 19.6.2 aktualisiert. Diese erweitert die Unterstützung für den OpenGL-Nachfolger Vulkan und korrigiert einige Fehler wie die Abstürze des Spiels "Crackdown 3".
[ mehr ]Ist Lidls smarte Kochmaschine ein verbotenes Spionagegerät?
Die beiden französischen Sicherheitsexperten Alexis Viguié und Adrien Albisetti haben sich die smarte Kochmaschine Silvercrest Monsieur Cuisine Connect, welche über die Filialen des Discounters Lidl verkauft wird, angesehen und konnten das Gerät komplett übernehmen und auch ein undokumentiertes Mikrofon aktivieren.
[ mehr ]