Heise Sicherheitsnews

1. SolarWinds: NSA & Co. mahnen mit Schwachstellenbericht zum Patchen

   Sicherheitsbehörden aus den USA und Großbritannien warnen vor neuen Taktiken der SolarWinds-Angreifer, die nun auch Microsoft-Exchange-Lücken nutzten.

2. Bugs mit Vorsatz: Universität legt Bericht zur Analyse der Kernel-Patches vor

   Patches für den Linux-Kernel von der University of Minnesota enthielten absichtlich Fehler. Nun arbeitet eine gründliche Analyse die Vorfälle auf.

3. Sicherheitsupdates: Schadcode-Lücken in Foxit Reader und PhantomPDF geschlossen

   Foxit hat mehrere Sicherheitslücken in seinen PDF-Anwendungen geschlossen.

4. Datenleck bei Lieferdienst Gorillas: Millionen Bestelldaten waren abrufbar

   Das Kollektiv Zerforschung, das schon Lücken an anderen Lieferdiensten fand, hat sich das Berliner Start-up Gorillas vorgenommen und wurde ebenfalls fündig.

5. Firefox und Thunderbird: Websitebesuch kann unter Android gefährlich werden

   Mozilla hat gegen verschiedenen Angriffe abgesicherte Versionen von Firefox, Firefox for Android, Firefox ESR und Thunderbird veröffentlicht.