Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

Security · Große TragweiteFan-Score 43 · Tier B2 Quellen

[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

CERT-Bund ·

Das Wichtigste · aus 2 Quellen

  • Das BSI warnt vor mehreren Schwachstellen in Google Chrome und Microsoft Edge mit hohem Risiko.
  • Ein Angreifer könnte die Lücken laut BSI unter anderem nutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern oder Sicherheitsmaßnahmen zu umgehen.
  • Laut Überschrift stehen Updates bereit; die Quellen nennen keine CVE-Nummern oder konkrete Versionen.

Warum es wichtig ist

Chrome und Edge sind in Unternehmen und privat weit verbreitet. Wer Browser nicht zeitnah aktualisiert, riskiert, dass Angreifer über manipulierte Webseiten Systeme kompromittieren, auch auf Entwicklerrechnern mit Zugriff auf Code und Zugangsdaten.

Wen es betrifft

  • Nutzer von Google Chrome
  • Nutzer von Microsoft Edge
  • Entwickler und Administratoren, die Browser auf Arbeitsplätzen verwalten

Was zu tun ist

  1. Google Chrome und Microsoft Edge auf die aktuelle, gepatchte Version aktualisieren
  2. Browser-Updates in Unternehmensumgebungen zeitnah über die Verwaltung ausrollen

Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, potenziell beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren…

Den ganzen Artikel bei wid.cert-bund.de lesen ↗

Zeitleiste

  1. BSI aktualisiert Warnmeldungen zu Schwachstellen in Google Chrome und Microsoft Edge

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  3. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Alle Berichte · 2 Quellen

Was hältst du davon?

0 Kommentare