Der Sicherheitsexperte Alex Wheeler hat vor einer “kritischen” Sicherheitslücke in der Antivirus-Software des russischen Herstellers Kaspersky gewarnt. Das Problem liege in der Antivirus-Library, schreibt der Wissenschaftler in einem Advisory. Nach seinen bisherigen Erkenntnissen könnten eine Reihe Kaspersky-Produkte von dem Problem betroffen sein, weil die spezielle Bibliothek sowohl in den Consumer- als auch in der Unternehmenssoftware eingesetzt wird.
Auch die Produkte von Drittherstellern, die die Software von Kaspersky einsetzen, seien möglicherweise in Mitleidenschaft gezogen. Ein Angreifer könnte durch speziell präparierte CAB-Dateien ein System angreifen und so einen so genannten ‘Heap Overflow’ auslösen, schreibt das ‘French Security Incident Response Team’ (FrSIRT).
Die Kompressionsdatei könne beispielsweise mit einer E-Mail geschickt werden. In dem Moment, in dem der Virenscanner von Kaspersky den manipulierten Code akzeptiert, ist dieser im System. Von Seiten des Nutzers Bedarf es dazu keines weiteren Zutuns. Auch das FrSIRT stuft die Lücke als “kritisch” ein – die höchste Warnstufe der Organisation. Kaspersky hat sich bislang noch nicht konkret zu der Lücke geäußert – ein Unternehmenssprecher sagte, das Problem werde derzeit analysiert.
"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…
Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…
Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.
Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.
Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.
Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.