Eine schwerwiegende Sicherheitslücke der Source-Engine besteht seit über zwei Jahren: Über den Bug ist es möglich, mit dem Steam-Einladungssystem Schadcode auf fremde Rechner einzuschleusen. Ein Sicherheitsexperte der White-Hat-Gruppe Secret Club hat den Exploit, der mit dem beliebten Ego-Shooter "Counter-Strike: GO" funktioniert, nun veröffentlicht.

Bei dem Mac-Schädling "Silver Sparrow" handelt es sich wohl schlicht um Adware: Die Software stehe aller Wahrscheinlichkeit nach im Zusammenhang mit Adware und gängigen Pay-per-Install-Schemes, bei denen ein Anbieter für die Installation ungewollter Software zahlt, wie die Sicherheitsfirma Eset Research nach eigener Analyse berichtet. Das Tool sei "weit entfernt" von den Spekulationen, es handele sich um Malware staatlicher Organisationen.

Zum Valentinstag macht man der oder dem Liebsten gern Geschenke. Insbesondere Schokolade und Schmuck stehen hoch im Kurs. Cyberkriminelle nutzen dies aus, indem sie im Januar und der ersten Februarhälfte verstärkt auf die Jagd nach Phishing-Opfern gehen, so die Sicherheitsforscher von Check Point. Das israelische Softwareunternehmen entwickelt Sicherheitssoftware, darunter Firewalls und VPN-Lösungen.

Google hat mit Open Source Vulnerabilities (OSV) einen Dienst zum Verwalten von Schwachstellen in Open-Source-Code gestartet. Die OSV-Seite bietet eine API zum Abfragen, ob spezifische Versionen von Projekten von Bugs betroffen sind. Zum Start verwaltet die Software Schwachstellen, die das ebenfalls von Google veröffentlichte Fuzz-Testing-Werkzeug OSS-Fuzz gefunden hat. Mittelfristig sollen Daten aus Paketmanagern wie NPM für JavaScript und PyPI für Python hinzukommen.