Eine alte Schwachstelle im Befehl sudo betrifft offenbar auch macOS. Sie ermöglicht es einem lokalen Angreifer, sich Root-Rechte zu verschaffen und damit das gesamte System zu übernehmen. Die Schwachstelle baut auf Programmierfehlern beim Parsen von sudo-Befehlseingaben auf, mit denen sich ein Heap-basierter Pufferüberlauf herbeiführen lässt, wie eine Sicherheitsfirma in der vergangenen Woche warnte; es seien verschiedene Unix-artige Betriebssysteme betroffen.

Ein Bot soll bei Telegram auf Anfrage und gegen ein kleines Entgelt die Telefonnummern von Facebook-Nutzern ausspucken. Das soll bei mehreren Hundert Millionen Konten möglich sein. Unklar ist, woher die Daten genau stammen. Allerdings hat es bereits mehrfach Datenlecks und andere Probleme bei Facebook gegeben, die dazu führten, dass auch Telefonnummern frei verfügbar waren.

Check Point Research beobachtet unter anderem die Bewegungen und Aktivitäten von Malware-Anbietern im Dark Net. Dabei ist den Forschern aufgefallen, dass nicht nur alte Bekannte wieder auftauchen, sondern diese mit neuen Strategien an die Vermarktung ihrer eigenen Schad-Software herangehen.

Schwere Schlappe für Apple im Rechtsstreit gegen die Sicherheitsfirma Corellium: Ein US-Gericht sieht die Virtualisierung von iOS durch Corellium als "Fair Use" – und nicht als die von dem iPhone-Konzern angeführte Copyright-Verletzung.