Chrome und Edge: Google schlieĂźt 18 Chromium-Schwachstellen in zwei Updates
LONDON (IT BOLTWISE) – Google hat innerhalb von zwei Tagen gleich zwei Update-Wellen fĂĽr Chrome veröffentlicht und dabei 18 Schwachstellen im gemeinsamen Chromium-Kern geschlossen. Vier davon stuft Google als kritisch ein, darunter Speicherfehler in WebGL, Blink und der Autofill-Komponente. Microsoft hat zeitgleich ein Edge-Update bereitgestellt, das alle Patches aus Chromes Versionen ĂĽbernimmt, plus eine zusätzliche […]
152 Chrome-Extensions missbrauchen New-Tab-Wallpaper fĂĽr Adware-Fraud
LONDON (IT BOLTWISE) – Eine neu identifizierte Kampagne missbraucht 152 Google-Chrome-Extensions, die sich als New-Tab-Wallpaper tarnt, um unerwĂĽnschte Software (PUP) zu verteilen und „organischen“ Traffic zu fälschen. Laut Forschern laufen die Angebote ĂĽber 38 Publisher-Konten und wurden bereits rund 105.000 Mal installiert. Besonders kritisch: In Installations- und Deinstallationsphasen werden Tracking-Parameter und Google-Redirect-Formate genutzt, um Klicks […]
Chromium: Offengelegte Details zu dauerhaftem JavaScript-RCE bleiben offenbar ungefixt
LONDON (IT BOLTWISE) – Nachdem Details zu einer ungefixten Chromium-SicherheitslĂĽcke öffentlich geworden sind, zeigt eine erneute PrĂĽfung, dass ein JavaScript-Persistenzverhalten bis in aktuelle Entwicklungs- und Edge-Versionen hinein fortbesteht. Die Schwachstelle soll sich ĂĽber einen Service Worker missbrauchen lassen, um Code auszufĂĽhren, ohne dass Nutzer etwas bemerken mĂĽssen, selbst nach dem SchlieĂźen des Browsers. Der Fall […]
#Sophos
#AmazonPrime
#Bestseller
