Sicherheitsforscher haben Schwachstellen in Smartphone-Chips des taiwanischen Herstellers Mediatek entdeckt, die ein Angreifer theoretisch ausnutzen könnte, um Gespräche mitzuhören. Die als mittelschwer eingestuften Lücken stecken in der Firmware des Audiosignalprozessors (DSP) auf dem SoC, teilte Check Point Research am Mittwoch mit.

Die Aktualisierungen vom vergangenen Patchday im November führen teilweise zu Problemen. Wenn der Microsoft Installer (MSI, auch bekannt als Windows Installer) eine Anwendung repariert oder aktualisiert, kann diese danach unbrauchbar sein. Microsoft berichtet insbesondere von Kaspersky-Software, die betroffen sei.

Eine aktiv für Angriffe ausgenutzte Lücke in einer älteren macOS-Version sorgt für Kritik an Apples Patch-Strategie. Der Hersteller wiege Nutzer älterer Betriebssystemversionen mit weiter ausgelieferten Sicherheits-Updates in falscher Sicherheit, weil dabei längst nicht alle Schwachstellen behoben werden, warnen Sicherheitsforscher.