Chrome Patch-Gap: Wie BlueMoon aus Bugfixes Zero-Days macht
Der Chrome Patch-Gap machte behobene Chromium-Fehler zu echten Zero-Days: drei CVEs, drei APT-Gruppen, eine Exploit-Kette – und klare Gegenmaßnahmen.
Schlagwort
Exploit
Linux-Kernel-Lücken: Exploits für vier Root-Schwachstellen sind jetzt öffentlich
DirtyAH6, TUNderflow, PPPoEject und DiagSpill verschaffen lokalen Benutzern Root-Rechte. Alle vier sind gepatcht – seit dem 18. September ist der Exploit-Code öffentlich.