Schlagwort: Google Project Zero

Rechteausweitung in Windows: Microsoft verbockt Sicherheitsupdate

Microsoft hat laut eigenen Angaben mit dem Juni Patch-Day einen Fehler behoben, der von Unbefugten zur Rechteausweitung genutzt werden konnte. Nun meldet allerdings der Forscher, der die Schwachstelle entdeckt hatte, dass die Behebung unvollstä…

Project Zero: Google legt Sicherheitslücken erst nach 30 Tagen offen

Google verfügt schon seit einiger Zeit über ein eigenes Team, das Si­cher­heitslück­en in zahlreichen Programmen und Betriebssystemen aufspürt und an die Entwickler der jeweiligen Software meldet. Bislang wurden die Details zu einer Lücke direk…

MMS-Schwachstelle betrifft alle Samsung-Smartphones seit 2014

Ein Sicherheitsforscher hat eine Lücke in Android-Smartphones von Sam­sung aufgedeckt, die seit 2014 ungepatcht geblieben war, erst seit Mai lie­fert der Konzern ein entsprechendes Update. Das Einfallstor macht An­griffe über MMS auch ohne Nutz…

Google-Sicherheitsexperte legt fast 20 Jahre alte Windows-Lücke offen

Ein bekannter Sicherheitsexperte, der für Google tätig ist, hat eine seit Jahrzehnten bestehende Schwachstelle im sogenannten CTF-Protokoll von Microsoft offen gelegt, die praktisch alle seit Windows XP erschienenen Versionen des Betriebssystem…

Notepad: Windows-Editor anscheinend gehackt, Shell-Zugriff möglich

Der auch unter dem Namen „Notepad“ bekannte Standard-Editor von vielen Windows-Versionen wurde bislang als sicher angesehen. Allerdings dürfte diese Ansicht nun Geschichte sein. Einem Sicherheitsforscher von Google ist es angeblich gelungen, ei…

Edge hat Problem im Exploit-Schutz: Google veröffentlicht Schwachstelle

Microsoft Webbrowser Edge beherbergt eine als Mittel eingestufte Sicher­heits­lücke im Just In Time Compiler (JIT Compiler) für Javascript. Nach dem der Konzern auch nach 105 Tagen nach Bekanntwerden der Lücke das Problem nicht beheben konnte, …