SiBa informiert Sie jeden Mittwoch über Sicherheitsupdates verschiedener Hersteller von Software und Hardware. Die Sicherheitsupdates schließen unterschiedliche Sicherheitslücken, über die kriminelle Hacker Schadsoftware ausführen und persönliche Daten abgreifen können.

Hier finden Sie ausgewählte Hersteller, die diese Woche Sicherheitsupdates veröffentlicht haben:

Adobe

Das US-Unternehmen warnt zurzeit vor Sicherheitslücken in der Creative Cloud und in den Anwendung "InCopy" und "RoboHelp Server". Die Schwachstellen wurden von Adobe und vom Bundesamt für Sicherheit in der Informationstechnik (BSI) teilweise als "hoch", teilweise als "mittel"  eingestuft. Durch die Schwachstellen können Angreifer Schadsoftware ausführen bzw. die Creative Cloud durch massenhafte Überlastungsanfragen zum Abstürzen bringen. Weitere Details sind aber nicht bekannt. Es ist auch unklar, ob die Schwachstellen bereits von Hackern ausgenutzt worden sind. Bei der Creative Cloud sind ausschließlich Nutzer:innen unter macOS betroffen,  "InCopy" und "Robohelp Server" sind unter macOS und Windows angreifbar.

SiBa rät zur Aktualisierung der Awendungen, sofern dies nicht automatisch geschieht.

AMD

AMD hat eine Sicherheitslücke im Prozessor EPYC geschlossen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) teilt mit, dass Kriminelle mehrere Schwachstellen im AMD Prozessor ausnutzen können, um Schadsoftware auszuführen oder Systeme zu überlasten. Durch gezielte Angreiffe können die Hacker persönliche und vertrauliche Daten offenlegen und Dateien manipulieren. Dabei umgehen sie Sicherheitsmaßnahmen.

Das Risko wird vom BSI als sehr hoch eingestuft

Hier empfiehlt SiBa eine Akutalisierung der Software für der Prozessor, die der Hersteller AMD bereitstellt.