Risiko
-
WebP 0-Day-Lücke: Google weist neue CVE für libwebp-Sicherheitslücke zu
Unter der Bezeichnung CVE-2023-5129 wurde eine neue Zero-Day-Schwachstelle in libwebp aufgedeckt. Die Bibliothek, die in Millionen von Anwendungen mit einem Basiswert von 10.0 zu finden ist. Es handelt sich um eine kürzlich bekannt gewordene kritische Zero-Day-Schwachstelle in der WebP-Bildbibliothek, auch bekannt als 0day in WebP. Sie stellt ein erhebliches Sicherheitsrisiko für zahlreiche Softwareanwendungen und Plattformen... [mehr] -
FCC: Kaspersky als Risiko der nationalen Sicherheit eingestuft
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte bereits in jüngster Vergangenheit vor der Verwendung von Produkten aus dem Hause Kaspersky. Laut dem Bundesamt kann ein russischer IT-Hersteller gegen seinen eigenen Willen gezwungen werden, Zielsysteme anzugreifen. Außerdem wäre es möglich, dass dieser ohne seine Kenntnis ausspioniert oder als Werkzeug für Angriffe gegen seine eigenen Kunden missbraucht wird. Verbraucherinnen... [mehr]