x
Ihr Ad-Blocker ist aktiviert
Bitte schalten Sie für diese Webseite den Ad-Blocker und den Schutz vor Aktivitätenverfolgung aus.

Avast deaktiviert wegen Sicherheitslücke Javascript Engine

Avast deaktiviert wegen Sicherheitslücke Javascript Engine

Avast deaktiviert wegen Sicherheitslücke Javascript Engine

(Quelle: Avast)
12. März 2020 -  Avast hat die Javascript Engine in seiner Antiviren-Software deaktiviert. Dies, weil Mitglieder von Googles Project Zero eine schwerwiegende Lücke gefunden hatten, welche Angreifern die Übernahme eines Rechners ermöglichte.
Avast hat eine wichtige Komponente seiner Antiviren-Lösung deaktiviert. Sicherheitsforscher von Googles Project Zero hatten in der Javascript Engine eine Sicherheitslücke gefunden, die es Angreifern ermöglichte, die komplette Kontrolle über einen Rechner zu übernehmen. Die Javascript Engine ist in der Lösung dafür zuständig, Javascript-Code zu analysieren, bevor dieser in Browsern oder E-Mail-Clients ausgeführt wird.

Die Lücke war deshalb schwerwiegend, weil sie einfach auszunutzen war. Angreifer mussten dazu einem Nutzer lediglich eine bösartige JS- oder WSH-Datei per E-Mail zukommen lassen oder ihn dazu bringen, auf eine mit schädlichem Javascript-Code versehene Datei zuzugreifen. Sobald das Avast-Antivirusprogramm den kompromittierten Javascript-Code heruntergeladen und in seiner eigenen benutzerdefinierten Engine ausgeführt worden wäre, hätten die Angreifer auf das System zugreifen und dieses übernehmen können, so der Sicherheitsforscher Tavis Ormandy von Google Project Zero. (luc)
Weitere Artikel zum Thema
 • Google schliesst mehrere Lücken in Chrome
 • Sicherheitslücke in Microsoft Exchange Server im Visier von Cyberkriminellen
 • Schwere Sicherheitslücke Kr00k bedroht über eine Milliarde Geräte

Vorherige News
 
Nächste News

Neuen Kommentar erfassen

Kommentare werden vor der Freischaltung durch die Redaktion geprüft.
Anti-Spam-Frage Wieviele Fliegen erledigte das tapfere Schneiderlein auf einen Streich?
Antwort
Name
E-Mail
NEWSLETTER ABONNIEREN
Abonnieren Sie unseren täglichen Newsletter mit den wichtigsten ICT-Meldungen
SWISS IT MAGAZINE - AUSGABE 2020/03
Schwerpunkt:
• AI als Chance für die Schweiz
• Fünf Empfehlungen für erfolgreiche KI-Projekte
• Eisenbahninspektion mit Deep Learning
• Marktübersicht: AI as a Service für Schweizer KMU
• Wie Firmen von KI im Kundendienst profitieren können
Zum Inhaltsverzeichnis
SPONSOREN & PARTNER