Sicherheitsupdates von Microsoft und für Android

Die außerplanmäßigen Sicherheitsupdates von Microsoft und für Android schließen teils gefährliche Sicherheitslücken. Insbesondere die Updates von Microsoft sollten umgehend installiert werden.

Die außerplanmäßigen Sicherheitsupdates von Microsoft adressieren drei Sicherheitslücken in vielen gängigen Mikroprozessoren sowie weitere Lücken in allen unterstützten Windows-Versionen, Internet Explorer, Edge und Microsoft SQL-Server. Die Schwachstellen ermöglichten es Angreifern u.a., das betroffene System weitgehend zu kompromittieren und Informationen auszuspähen. Die Bereitstellung der Sicherheitsupdates steht im Zusammenhang mit der Veröffentlichung von drei Hardware-Sicherheitslücken (‚Meltdown‘, ‚Spectre‘) in zahlreichen Mikroprozessoren, die neben Microsoft auch andere Hersteller und Betriebssysteme betreffen. Microsoft weist darauf hin, dass die aktuellen Sicherheitsupdates u.U. Kompatibilitätsprobleme mit der installierten Antivirensoftware verursachen können.

Microsoft rät allen Nutzern, eine umgehende Installation der verfügbaren Sicherheitsupdates wie auch die eventuell zusätzlicher verfügbarer Firmwareupdates für die betroffenen Mikroprozessoren durchzuführen. Diese stehen entweder über die Windows-Update-Funktion bzw. als Download im Microsoft Download Center zur Verfügung. Das letzte reguläre Sicherheitsupdate von Micosoft erfolgte mit dem Patchday Dezember 2017.

Die Sicherheitsupdates für Android schließen 38 teils ‚kritische‘ resp. ‚hohe‘ Sicherheitslücken, durch die Angreifer u.a. Berechtigungen erlangen konnten, um beliebige Programme und Befehle sowie weitere Aktionen auf dem Zielgerät auszuführen oder Denial-of-Service-Zustände herbeizuführen. Die Updates sind für Google Nexus- und Pixel-Geräte mit Android 5.1.1 bis 8.1 erhältlich. Die Aktualisierung erfolgt über die Update-Funktion des Gerätes auf Version 2018-01-05 oder 2018-01-01. Systemupdates stehen auch für Geräte von Samsung sowie für LG-Devices unter der Bezeichnung ‚2018-01-01‘ bereit, die zusätzlich herstellerspezifische Sicherheitslücken schließen.

Die letzte Aktualisierung für Android erfolgte Mitte Dezember 2017.

 

Update 18.01.2018
Auch seitens Blackberry erfolgt ein Sicherheitsupdate für BlackBerry powered by Android, welches knapp 60 Sicherheitslücken stopft. Das Update hat die Bezeichnung „Patch Level January 1, 2018“.

 

Selfies an der Unfallstelle – Sei kein Gaffer

Dieses aufrüttelnde Video zeigt die Konsequenzen von Schaulustigen und Selfies an der Unfallstelle – Sei kein Gaffer ist die eindringliche Nachricht.

Drei Freunde fahren gut gelaunt vom Urlaub zurück, als sie plötzlich an einem schweren Verkehrsunfall vorbeikommen. Sie halten an, machen Fotos und Selfies und stellen diese sofort online: „Krasser Unfall. Wir sind live dabei!!!“. Von den erhaltenen Likes und Kommentaren angespornt nähern sie sich der Unfallstelle, machen sich am Feuerwehrauto zu schaffen, posieren mit der Ausrüstung. Weiter geht’s Richtung Unfallort – das brennende Auto und das auf dem Boden liegende Opfer müssen aus der Nähe fotografiert werden. Einer der Gaffer schickt ein Selfie mit der verkohlten Leiche sogar an seine Mutter. Als diese nicht reagiert, erlebt die Gafferei eine dramatische Wendung.

Eindrucksvoll zeigt der Spot Schaulustige – Sei kein Gaffer die Gefahren und Rücksichtslosigkeit des Gaffertums auf. Die Botschaft der Feuerwehr: Sei kein Gaffer, hilf Menschen in Not, behindere nicht die Rettungskräfte.

 

Mozilla schließt kritische Sicherheitslücken in Thunderbird

Das zum Jahreswechsel veröffentlichte Sicherheitsupdate von Mozilla schließt kritische Sicherheitslücken in Thunderbird und sollte baldmöglichst installiert werden.

Von den Schwachstellen betroffen ist Thunderbird vor Version 52.5.2 unter Windows, macOS und Linux. Angreifer konnten u.a. bei der Darstellung von 3D-Inhalten oder RSS-Feeds private Informationen ausspionieren, beliebigen Programmcode ausführen oder gefälschte Absenderdaten in E-Mails darstellen. Das Sicherheitsupdate auf Thunderbird 52.5.2 ist auf der Mozilla Thunderbird Update-Seite erhältlich.

Ende November 2017 erfolgte das Update auf Mozilla Thunderbird 52.5.