Google hat die finale Version von Chrome 119 veröffentlicht. Das Update steht ab sofort für Windows, macOS und Linux zum Download bereit. Den Versionshinweisen zufolge erhalten Nutzer Fixes für 15 zum Teil schwerwiegende Sicherheitslücken.
Ein hohes Sicherheitsrisiko geht unter anderem von einer fehlerhaften Implementierung in der Komponente Payments aus. Gleiches gilt für eine unzureichende Überprüfung von Daten sowie einem Integer-Überlauf in der Komponente USB. Hacker können unter Umständen aus der Ferne Code einschleusen und innerhalb der Sandbox des Browsers ausführen.
Weitere Anfälligkeiten stecken in den Komponenten Downloads, Printing, Profile, Lesemodus, Side Panel, WebApp und Bild in Bild. Details nennt Google allerdings nur zu 13 der insgesamt 15 Schwachstellen.
Den Entdeckern der Sicherheitslücken zahlt Google Prämien in Höhe von 40.500 Dollar. Der Mitarbeiter des Sicherheitsanbieters Solidlab, der den Fehler in Payments gemeldet hat, erhält 16.000 Dollar. 11.000 Dollar schüttet Google an einen Nutzer namens DarkNavy aus. Allerdings muss Google noch mehrere Belohnungen festlegen, darunter auch die Zahlung für den Integer-Überlauf in USB, die dann ebenfalls an DarkNavy gehen wird.
Nutzer, die Chrome schon installiert haben, erhalten das Update in den kommenden Tagen automatisch. Wer die Aktualisierung manuell anstoßen will, muss im Hilfe-Menü des Browsers den Punkt „Über Google Chrome“ aufrufen. Zum Abschluss der Installation von Chrome 119 ist ein Neustart des Browsers erforderlich.
Drei Bausteine bilden die Grundlage für eine KI-Governance: Dokumentation von KI-Projekten, Model Evaluation und Monitoring…
Eine Harmonisierung der Vorschriften für RIDP-Prozesse wird dazu beitragen, Angriffe künftig besser abwehren zu können,…
Die Übernahme der Metaal Kennis Groep soll den Zugang zur Metallindustrie verbessern. Im Fokus stehen…
EY hat Mitarbeitende in neun europäischen Ländern dazu befragt, wie stark KI ihren Arbeitsalltag verändert.
Kann die Privatwirtschaft mit DePINs – dezentralen, physischen Infrastrukturnetzwerken – erreichen, was Gaia-X bislang vergeblich…
Analyse zur Anfälligkeit von MFA auf Basis von 15.000 Push-basierten Angriffen. Größte Schwachstelle ist die…