Computer Associates meldet einen schweren Fehler in seiner Scan Engine, die in zahlreichen Antivirus-Lösungen des Herstellers zum Einsatz kommt. Ein Angreifer könnte durch das Senden einer manipulierten Microsoft Office-Datei die Kontrolle über einen Rechner erlangen. Da für einen Exploit keinerlei Interaktionen des Anwenders notwendig sind, stuft CA die Schwachstelle als sehr gefährlich ein.
Betroffen von dem Bug sind laut einem Advisory die Consumerprodukte Etrust EZ Antivirus und EZ Armor sowie die Business-Lösungen Etrust Antivirus, Intrusion Detection und Secure Content Manager. Zwar wurde das Problem erst jetzt veröffentlicht, CA zufolge steht Unternehmenskunden aber bereits seit dem 3. Mai ein Update zur Verfügung. Die betroffenen Anwendungen von Privatanwendern würden heute automatisch gepatcht.
Anwender sollten darauf achten, ob die Scan Engine die Versionsummer 11.9.1 trägt. Darin sei der Fehler behoben. CA sind bislang keine Exploits bekannt, das Unternehmen spricht daher von einer „potentiellen Sicherheitslücke“.
In den letzten Monaten sind immer wieder schwere Fehler in Security-Anwendungen aufgetaucht, wodurch deren Wirksamkeit geschwächt oder diese sogar zu gefährlichen Virenschleudern geworden sind. Betroffen waren Programme von Symantec, McAfee, F-Secure und Trend Micro.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…