Loch in Winamp

Mittel präparierter Songlisten kann beliebiger Code auf dem angegriffenen System ausgeführt werden. Einen Patch gibt es noch nicht.

30. Januar 2006

Dem PC-Mediaplayer Winamp kann über präparierte Songlisten Code untergejubelt werden. Das Loch wurde vom French Security Incident Response Team (FrSIRT) gefunden. Betroffen sind alle Winamp-Versionen. Besonders problematisch ist die Schwachstelle, weil sie sich auch ohne aktives Zutun des Anwedners beim Besuchen von böswillig präparierten Websites ausnutzen lässt. Ein Patch ist noch nicht vorhanden. Das FrSIRT rät darum den Winamp-Nutzern derzeit keine unbekannten oder allenfalls problematischen Seiten anzusurfen.
(mw)

Artikel kommentieren

Bereit für die neuen Anforderungen des Cyber Resilience Act?

Bereit für die neuen Anforderungen des Cyber Resilience Act?

Der neue EU Cyber Resilience Act (CRA) stellt Unternehmen vor erhebliche Herausforderungen: Produkte und Systeme, die am Markt bestehen wollen, müssen nun strengeren Sicherheitsstandards genügen. Der CRA verlangt einen durchgehenden Sicherheitsnachweis von Software und Hardware – und das über den gesamten Lebenszyklus hinweg. Für viele Unternehmen bedeutet dies eine völlige Neubewertung ihrer Sicherheitsstrategie. Sind Sie vorbereitet?

Eskalation der Cyber-Bedrohungen durch künstliche Intelligenz

Eskalation der Cyber-Bedrohungen durch künstliche Intelligenz

Der Einsatz von generativer KI ist für viele Cyberkriminelle zur neuen Normalität geworden. KI wird für E-Mail-Imitationen, Deepfake, Social-Media-Bots und zur Umgehung der Erkennung durch Musterabgleiche eingesetzt. Vor allem hyperrealistische Deepfakes leiten eine neue Ära der Cyber-Bedrohungen ein.

Neue Geschäftschancen in der Cybersicherheit

Neue Geschäftschancen in der Cybersicherheit

Cybersecurity ist im Wandel: Managed Services statt Lösungsverkauf, proaktive Prävention statt reiner Angriffsabwehr, umfassendes Risikomanagement statt punktuellem Schutz. So reagieren Sie auf diese Veränderung und transformieren erfolgreich Ihr Geschäft.

Zurich Schweiz: AI für Kundschaft

Zurich Schweiz: AI für Kundschaft

Als führende Schweizer Versicherung ist Zurich Schweiz bestrebt, neue Wege zu gehen, um Fortschritt und Innovation voranzutreiben. Ziel dabei: das Erlebnis für die Kunden stetig zu verbessern und das Technologieverständnis innerhalb der Belegschaft zu fördern. Aus diesem Grund haben die Bereiche IT und Human Resources erstmals einen zweitägigen internen Hackathon durchgeführt. Im Fokus waren dabei Innovation, künstliche Intelligenz und die Zusammenarbeit in interdisziplinären Teams.

Green wächst weiter, mit und auch wegen KI

Green wächst weiter, mit und auch wegen KI

Pionierhaft, innovativ und verantwortungsvoll: Die Verfügbarkeit von Daten und Rechenkapazität ist für Gesellschaft und Wirtschaft existenziell. Das Datenvolumen wächst stark. Wohin die Reise führt, erklärt Roger Süess, CEO von Green.

Relevanter Rechenzentrumsanbieter in einem kompetitiven Markt

Relevanter Rechenzentrumsanbieter in einem kompetitiven Markt

NorthC hat sich in der Schweiz innerhalb von nur zwei Jahren als einer der führenden Rechenzentrumsbetreiber etabliert. Die regionale Präsenz und die hohe Zuverlässigkeit der Infrastrukturen stärken dabei massgeblich die Position im Markt, gestützt auf die internationale Erfahrung des Mutterkonzerns, der seit fünf Jahren erfolgreich in den Niederlanden tätig ist.

GOLD SPONSOREN

SPONSOREN & PARTNER