Tavis Ormandy von Google Project Zero entdeckt Schwachstellen in der Chrome-Erweiterung Web TuneUp, die von AVG ungefragt mit seiner Antiviren-Lösung installiert wurde. Der Sicherheitsforscher sieht durch fehlerhaften Code und JavaScript-APIs die Sicherheit der Nutzer ausgehebelt. Die Erweiterung ist inzwischen in einer fehlerbereinigten Version erhältlich.
Source: IT-Security News
32C3: PushTAN-App der Sparkasse erneut ausgehebelt
Bericht: Microsoft erstellt standardmäßig Backup von Festplattenschlüssel