Erste Zero-Day Lücke in Chrome im Jahr 2024 entdeckt - auch MS Edge braucht Update

Google hat kürzlich ein Sicherheitsupdate für seinen Chrome-Browser veröffentlicht, um eine aktiv ausgenutzte Zero-Day-Schwachstelle zu beheben. Die Schwachstelle, als CVE-2024-0519 identifiziert, betrifft einen Out-of-Bounds-Speicherzugriff im V8 JavaScript- und WebAssembly-Engine von Chrome. Diese Schwachstelle ermöglicht es Angreifern, auf Speicher außerhalb des zugewiesenen Puffers zuzugreifen, was zu einem Systemabsturz oder dem Auslesen sensibler Informationen führen könnte.

Google hat keine weiteren Details zum Umfang der beobachteten Angriffe oder Telemetriedaten zur Verfügung gestellt, die bei der Suche nach Anzeichen eines Kompromisses helfen könnten. Die Sicherheitslücke wurde anonym gemeldet und ist die erste aktiv ausgenutzte Zero-Day-Schwachstelle, die von Google im Jahr 2024 gepatcht wurde. Im Jahr 2023 wurden von Google mindestens sieben während der Ausnutzung entdeckte Zero-Day-Schwachstellen behoben.

Benutzer von Google Chrome und basierend auf Chromium-basierten Browsern

  • Microsoft Edge
  • Brave
  • Opera
  • Vivaldi

werden dringend dazu aufgefordert, ihre Browser auf die neuesten Versionen zu aktualisieren, um sich vor möglichen Bedrohungen zu schützen. Die aktualisierten Versionen sind:

  • 120.0.6099.224/225 für Windows
  • 120.0.6099.234 für macOS
  • 120.0.6099.224 für Linux

Alle Versionen älter als diese sind von der Schwachstelle betroffen.

Tags :

Related Posts

Hacker Techniken: die Watering Hole Attack

Eine “Watering Hole Attack” ist eine gezielte Cyberangriffsstrategie, bei der Angreifer eine Website oder Ressource infiltrieren, von der sie wissen, dass sie regelmäßig von ihrer beabsichtigten Zielgruppe besucht wird. Der Name leitet sich von der Strategie von Raubtieren in der Wildnis ab, die an Wasserlöchern auf Beute warten, da sie wissen, dass Tiere regelmäßig dort zum Trinken kommen.

Read More

Techniken der Hacker: Malvertising

Malvertising, ein Kofferwort aus “Malware” (schädliche Software) und “Advertising” (Werbung), bezieht sich auf die Praxis, Online-Werbung zu nutzen, um Malware zu verbreiten. Diese Technik ermöglicht es Cyberkriminellen, legitime Werbenetzwerke und Webseiten zu infiltrieren, um schädliche Anzeigen zu platzieren. Hier sind einige Schlüsselaspekte des Malvertisings:

Read More

Neue Schwachstellen bei NetScaler ADC und NetScaler Gateway aufgetaucht

Die CVE-Schwachstellen CVE-2023-6548 und CVE-2023-6549 betreffen NetScaler ADC und NetScaler Gateway von Citrix. Hier sind einige wichtige Details zu diesen Schwachstellen:

Read More