Adobe schließt 43 kritische Lücken in Reader und Acrobat

von Stefan Beiersmann

Insgesamt bringt der Februar-Patchday Fixes für 71 PDF-Schwachstellen. Ein Angreifer kann Schadcode einschleusen und unter Umständen ohne Wissen des Nutzers ausführen. Im Adobe Flash Player steckt indes nur eine Anfälligkeit. weiter

Adobe schließt kritische Zero-Day-Lücke in Flash Player

von Stefan Beiersmann

Sie steckt in Flash Player für Windows, macOS, Linux und Chrome OS. Ein Angreifer kann Schadcode aus der Ferne einschleusen und ausführen. Eset warnt bereits vor einem Trojaner, der die Schwachstelle ausnutzt. weiter

Gefälschte Flash-Updater installieren Krypto-Malware

von Bernd Kling

Die Angreifer wiegen ihre Opfer in Sicherheit, indem sie zunächst tatsächlich für die Aktualisierung des Adobe Flash Player sorgen. Gleichzeitig installieren sie jedoch den Krypto-Miner XMRig, der im Hintergrund Systemressourcen raubt. weiter

Adobe stopft weitere kritische Sicherheitslöcher

von Bernd Kling

Die meisten Fixes gelten Schwachstellen in der E-Reader-Software Adobe Digital Editions. Die Patches folgen umfangreichen Runden außerplanmäßiger Sicherheitsupdates. Bei seinem Flash Player behebt Adobe diesmal nur Feature- und Performance-Bugs. weiter

Chrome 69 kommt mit neuem Design

von Bernd Kling

Die umgestaltete Oberfläche basiert auf der Designsprache Material Design 2. Die neue Browserversion soll am 4. September und damit zehn Jahre nach der Erstveröffentlichung von Chrome erscheinen. Sie schränkt außerdem die Flash-Nutzung drastisch weiter ein. weiter

Eset entdeckt erneut Malware im Google Play Store

von Stefan Beiersmann

Es handelt sich um einen Banking-Trojaner. Er verfügt über eine mehrstufige Architektur, um sich einer Erkennung zu entziehen. Sie erlaubt es den Hintermännern, die eigentliche Malware erst lange nach der Installation der schädlichen App auf ein Gerät einzuschleusen. weiter

Kaspersky: Hacker nutzen neue Zero-Day-Lücke in Flash Player

von Stefan Beiersmann

Betroffen sind alle Versionen für Windows, Mac OS X und Linux sowie die Plug-ins der Browser Chrome, Edge und Internet Explorer. Die Schwachstelle erlaubt das Einschleusen und Ausführen von Schadcode. Derzeit setzt die Hackergruppe BlackOasis die Lücke für zielgerichtete Angriffe gegen Windows-Nutzer ein. weiter

Flash-Lücke erlaubt Diebstahl von Windows-Anmeldedaten

von Stefan Beiersmann

Es handelt sich um eine Variante einer älteren Flash-Lücke. Ein niederländischer Sicherheitsforscher umgeht den von Adobe im September 2016 dafür veröffentlichten Fix. Seit vergangenem Dienstag steht ein neuer Patch zur Verfügung, der das Loch endgültig stopfen soll. weiter

Flash Player: Adobe kündigt Ende des Supports für 2020 an

von Stefan Beiersmann

Auch die Verteilung von Flash Player endet 2020. Microsoft und Google entfernen das Plug-in bis dahin aus ihren Browsern. Mozilla beschränkt den Flash-Support von Firefox schon ab Ende 2018 auf das Extended Support Release. weiter

Patchday: Microsoft schließt 19 kritische Lücken

von Bernd Kling

Mehrere Sicherheitslöcher erlauben Remotecodeausführung, ohne eine Mitwirkung des Nutzers vorauszusetzen. Fehler werden in einer Reihe von Microsoft-Produkten sowie Adobe Flash Player behoben. Ein gravierender Fehler bedroht Microsofts Augmented-Reality-Brille HoloLens. weiter

Adobe stopft sieben kritische Löcher in Flash Player

von Stefan Beiersmann

Ein Angreifer könnte die vollständige Kontrolle über ein betroffenes System übernehmen. Die Fehler stecken in allen unterstützten Versionen von Flash Player für Windows, Linux und Mac OS X. Einen weiteren Patch stellt Adobe für Experience Manager Forms zur Verfügung. weiter

Pwn2Own 2017: Hacker knacken Safari, Adobe Reader, Edge und Ubuntu Linux

von Stefan Beiersmann

Auch Adobe Flash Player, Mozilla Firefox, Windows und macOS sind Ziele von Angriffen der Hacker. Die höchste Belohnung geht in den ersten beiden Tagen an Tencent Security. Das Unternehmen schleust Schadcode in Edge ein und führt ihn außerhalb der Sandbox des Browsers aus. weiter

Microsoft veröffentlicht Flash-Player-Update für IE und Edge

von Stefan Beiersmann

Es handelt sich um die bereits seit einer Woche von Adobe verteilten Fixes. Betroffen sind Nutzer von Internet Explorer 10 und 11 sowie des neuen Browsers Edge. Insgesamt 13 kritische Anfälligkeiten erlauben das Einschleusen und Ausführen von Schadcode. weiter

Flash Player: Adobe bringt nach vier Jahren wieder eine Linux-Version

von Anja Schmoll-Trautmann

Seit 2012 gibt es erstmals wieder eine Flash-Player-Version für das quelloffene Betriebssystem Linux. Mit der neuesten Version ist die NPAPI-Architektur von Flash Player für Linux jetzt gleichauf mit den Versionen für Mac und Windows. Flash Player 24 steht für Ubuntu sowie weitere Linux-Distributionen bereit. weiter