heise online Ticker
247 subscribers
72.7K links
News rund um IT und darüber hinaus

Powered by @DerNewsChannel
Download Telegram
Googles Project Zero wird Sicherheitslücken verzögert veröffentlichen
#Exploit #Google #GoogleProjectZero #Hacking #Sicherheit #Sicherheitslücke #Software #Updates

Um mehr Zeit für Updates zu geben, wird Google gefundene Zero-Day-Lücken erst 30 Tage nach Update-Verfügbarkeit verraten․ Bei akuter Gefahr kanns flotter gehen․
Winzige Chip-Strukturen verschlimmern Hardware-Angriff Rowhammer
#DDR4 #DRAM #GoogleProjectZero #Hacking #Rowhammer #Sicherheit

Immer kleiner werdende Strukturen lassen die Reichweite des Rowhammer-Angriffs wachsen․ Zudem reduzieren sie die Wirkung der Abwehrmaßnahmen․
Positiver Trend: Hersteller schließen Sicherheitslücken schneller
#GoogleProjectZero #Sicherheitslücke #Timetofix

Googles Project-Zero hat ausgewertet, wie sich die Hersteller beim Schließen von Sicherheitslücken schlagen․ Sie sind deutlich schneller geworden․
Im ersten Halbjahr 2022 bereits 18 Zero-Day-Lücken ausgenutzt
#Cybercrime #Exploit #Google #GoogleProjectZero #Statistik

Googles Project-Zero-Sicherheitsteam hat das erste halbe Jahr 2022 analysiert: 18 Zero-Day-Lücken haben Cyberkriminelle in freier Wildbahn missbraucht․
Nicht nur Samsung-Smartphones: Exynos-Chips mit teils kritischen Zero-Day-Lücken
#CVE #Exploit #Exynos #Google #GooglePixel #GoogleProjectZero #Hacking #Modem #Patches #RCE #RemoteCodeExecution #Samsung #Security #Sicherheitslücken #Smartphone #Vivo

Googles Project Zero findet Sicherheitslücken in Samsungs Modemchips für Smartphones․ Für die Ausführung externer Software wird nur die Telefonnummer benötigt․