SUSE patcht spice-vdagent: CVE-2026-57966 mit CVSS 8,8
LONDON (IT BOLTWISE) – SUSE hat ein Sicherheitsupdate fĂĽr spice-vdagent veröffentlicht, das zwei Schwachstellen schlieĂźt. Im Zentrum steht CVE-2026-57966 mit einem CVSS-Score von 8,8, weil sie nach Angaben aus technischen Berichten durch unzureichend bereinigte Eingabedaten das Schreiben beliebiger Dateien vom SPICE-Host in ein Gast-System erlauben kann. Zusätzlich adressiert das Update CVE-2026-57965 (CVSS 7,8) als Integer-Overflow […]
Android-Update schlieĂźt CVE-2025-48595 und stopft 124 LĂĽcken
WASHINGTON / LONDON (IT BOLTWISE) – Google und Samsung liefern umfangreiche Sicherheitsupdates fĂĽr Android und schärfen zugleich den Schutz gegen aktiv ausgenutzte Schwachstellen. Im Zentrum steht CVE-2025-48595, die als Integer-Overflow im Android-Framework lokale Rechteausweitung ermöglichen kann. Parallel schlieĂźt Googles Juni-Patch insgesamt 124 SicherheitslĂĽcken im Android-Ă–kosystem und aktualisiert unter anderem den Play Store sowie den Passwort-Manager. […]
Android-Juni-Patch: 124 LĂĽcken, darunter aktiv ausgenutzte Schwachstelle
LONDON (IT BOLTWISE) – Der Android-Juni-Patch stopft 124 SicherheitslĂĽcken, doch eine davon wird bereits aktiv ausgenutzt. Besonders kritisch ist ein Integer-Overflow im Android Framework, der Betroffenen eine Rechteausweitung ohne Benutzereingriff ermöglicht. Parallel erweitern Anbieter die Abwehr gegen Zero-Click-Exploits und KI-gestĂĽtztes Phishing mit On-Device-Detection und DLP-Funktionen. Auch Google und Samsung setzen auf hardwarenahe Schutzmechanismen, während Behörden […]
CVE-2025-48595: Android-Zero-Day-Exploit trifft Millionen – jetzt patchen
WASHINGTON / LONDON (IT BOLTWISE) – Ein aktiver Zero-Day-Exploit namens CVE-2025-48595 zwingt Android-Nutzer zur Eile: Der Fehler im Android Framework mit CVSS 8,4 ermöglicht eine Rechteausweitung und Schadcode-AusfĂĽhrung ohne Benutzerinteraktion. Samsung und Google rollen dazu umfangreiche Sicherheitsupdates aus, darunter eine Notfall-Patchwelle fĂĽr Galaxy-Geräte. Weil auch Behörden wie die US-amerikanische CISA die Schwachstelle prominent einordnen, stehen […]
White-Hat-Hacker holt 2 Millionen US-Dollar aus defektem ICO-Smart-Contract zurĂĽck
LONDON (IT BOLTWISE) – Ein White-Hat-Hacker hat nach fast einem Jahrzehnt einen defekten Smart Contract aus einem 2016 gestarteten ICO reparationsnah „entblockt“ und rund 2 Millionen US-Dollar in Ether fĂĽr Investoren wieder freigelegt. Der Fall betrifft den Hong Coin (HONG) ICO, bei dem Gelder aufgrund eines Bugs in der Refund-Logik stecken geblieben waren. Laut Bericht […]
Integer-Overflow im XNU-Kernel von macOS: Netzwerkprobleme nach 50 Tagen Uptime
LONDON (IT BOLTWISE) – Ein kritischer Fehler im XNU-Kernel von macOS fĂĽhrt nach einer Uptime von knapp 50 Tagen zu erheblichen Netzwerkproblemen. Sicherheitsforscher warnen vor einem Integer-Overflow, der die TCP-Verbindungen lahmlegt und den Netzwerkzugriff beeinträchtigt. Ein bemerkenswerter Fehler im XNU-Kernel von macOS sorgt fĂĽr Aufsehen in der IT-Welt. Nach einer Betriebszeit von genau 49 Tagen, […]
Google Chrome 147: Sicherheitsupdate schlieĂźt kritische LĂĽcken
LONDON (IT BOLTWISE) – Google hat ein wichtiges Sicherheitsupdate fĂĽr seinen Chrome-Browser veröffentlicht, das insgesamt 60 Schwachstellen behebt. Besonders kritisch sind zwei LĂĽcken in der Machine-Learning-Komponente WebML, die es Angreifern ermöglichen könnten, Schadcode einzuschleusen. Nutzer sollten dringend die neueste Version installieren, um sich vor potenziellen Angriffen zu schĂĽtzen. Google hat kĂĽrzlich ein bedeutendes Sicherheitsupdate fĂĽr […]
#Sophos
#AmazonPrime
#Bestseller
