Chrome-Update schliesst Zero-Day-Leck

Quelle: Pixabay

Chrome-Update schliesst Zero-Day-Leck

Für den Chrome-Browser wurde ein Sicherheitsupdate veröffentlicht, mit dem drei Lecks geschlossen werden. Eine der Schwachstellen wird bereits für Angriffe missbraucht.

28. Februar 2020

Google hat diese Woche ein Sicherheitsupdate für Chrome veröffentlicht, mit dem der Webbrowser auf die Versionskennung 80.0.3987.122 aktualisiert wird. Mit dem Update werden drei Schwachstellen geschlossen, deren Risiko hier wie dort als hoch eingestuft wird. Bei einem der Lecks handelt es sich um eine Zero-Day-Schwachstelle, die bereits für Angriffe missbraucht worden ist.

Erstmals entdeckt wurden diese bereits letzte Woche von Googles Threat Analysis Group. In den Release Notes wird der Fehler mit der Kennung CVE-2020-6418 als Type Confusion in V8 beschrieben, also in der Javascript-Engine des Browsers. Konkrete Details zur Schwachstelle will Google erst veröffentlichen, wenn das Update bei einer Mehrheit der Benutzer eingespielt ist.

Das Chrome-Update ist für Windows, Linux und MacOS verfügbar; die Windows-Version steht in unserer Freeware-Library zum Download zur Verfügung. (rd)

Weitere Artikel zum Thema

Über 500 Chrome Extensions haben Nutzerdaten gestohlen

17. Februar 2020 - Mehr als 500 Erweiterungen für den Browser Chrome wurden offenbar dazu genutzt, um koordiniert und gezielt Nutzerdaten abzugreifen.

Chrome blockiert bald unsichere Downloads

9. Februar 2020 - Im Chrome-Browser werden ab der Version 82 stufenweise gemischte Inhalte, die über HTTP ausgeliefert werden, blockiert. Dies gilt zuerst für ausführbare Dateien, später für alle Files.

Chrome 80 behebt 56 Sicherheitslecks

7. Februar 2020 - Mit dem jüngsten Release des Chrome-Browsers behebt Google insgesamt 56 Sicherheitsschwachstellen. Daneben kann der Browser aber auch mit neuen Funktionen aufwarten.

Artikel kommentieren

Steigende Gefährdung der Lieferketten

Steigende Gefährdung der Lieferketten

Im Kontext der aktuellen weltpolitischen Lage und der zahlreichen Konflikte haben politisch motivierte Cyber-Angriffe massiv zugenommen. In der immer stärker vernetzten Welt geraten auch die Lieferketten von Schweizer Behörden und Unternehmen vermehrt ins Visier von Angreifern.

Digitaler Posteingang mit KI-Power

Digitaler Posteingang mit KI-Power

In einer zunehmend digitalisierten Geschäftswelt spielt die Automatisierung der Dokumentenverarbeitung eine zentrale Rolle. Dabei hat sich der digitale Posteingang in den letzten Jahren zum Kernstück dieser Entwicklung etabliert.

Die Vorteile von Omada by TP-Link für Hotels

Die Vorteile von Omada by TP-Link für Hotels

Winterferien perfektionieren: Omada by TP-Link für Hotels

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Steigende Kosten, Nachhaltigkeitsdruck und neue Marktanforderungen? Ein cloudbasiertes ERP-System könnte die Lösung sein, um als Schweizer KMU agil, effizient und wettbewerbsfähig zu bleiben.

The KaDeWe Group: Per Express in eine neue und sichere IT

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?

GOLD SPONSOREN

SPONSOREN & PARTNER