Das Content Delivery Network (CDN) der Sprach- und Textchatplattform Discord wird laut Sicherheitsforschern zunehmend von Kriminellen zur Verbreitung von Schadsoftware missbraucht. Die Sicherheitsfirma Sophos schreibt, dass vier Prozent ihrer untersuchten Schadsoftware-Downloads im zweiten Quartal dieses Jahres von Discord kamen.

Rund 100 zivilgesellschaftliche Organisationen appellieren nach den Enthüllungen des Pegasus-Projekts an die internationale Staatengemeinschaft, die außer Kontrolle geratene Überwachungsindustrie zu zügeln. In einem am Dienstag veröffentlichten Brandbrief drängen sie vor allem auf ein sofortiges Moratorium für den Verkauf, die Ausfuhr und den Einsatz von Spyware wie den Trojaner Pegasus der israelischen NSO Group.

Mehrere Sicherheitslücken in Adobe After Effects, Audition, Character Animator, Media Encoder, Photoshop, Prelude und Premiere Pro gefährden PCs. Sicherheitsupdates sind verfügbar. Adobe stuft den Großteil der Lücken als „kritisch“ ein.

Angreifer könnten Systeme mit den Webbrowsern Firefox, Firefox ESR und Tor Browser attackieren. Sicherheitslücken im Mailclient Thunderbird machen Computer ebenfalls angreifbar. Dagegen abgesicherte Version stehen zum Download bereit.

Der Sicherheitsforscher Josep Rodriguez fand und demonstrierte Fehler in Geldautomaten und Bezahlterminals, die er einfach mit seinem Handy auslösen konnte. Dabei sendete eine selbst geschriebene App via NFC speziell präparierte Pakete, die dann Pufferüberläufe auslösten. Damit konnte er etwa den zu bezahlenden Betrag herabsetzen oder in einem Fall sogar den Geldautomaten zur unautorisierten Herausgabe von Bargeld bewegen – in der Security-Szene spricht man dabei von "Jack Potting".