Electron: Framework hat Sicherheitslücke, zahlreiche Apps betroffen
Obgleich das von GitHub entwickelte Framework auch bei macOS- und Linux-Anwendungen eingesetzt werden kann, sind von der kritischen Sicherheitslücken aktuell lediglich Windows-Nutzer potentiell betroffen.
Die Lücke erlaubt in Apps, die auf das Framework setzen, Angreifern die Ausführung von (schadhaften) Code auch aus der Ferne. Dabei sind allerdings nur Anwendungen betroffen, die sich selbst als Handler für ein Protokoll setzen.
Grundsätzlich ist die Sicherheitslücke bereits abgesichert, wobei Entwickler ihre Anwendungen allerdings entsprechend aktualisieren müssen. Betroffen waren unter anderem Skype und Slack, beide Anwendungen wurde aber bereits geupdatet.
Quelle(n)
Loading Comments
Ich bin seit über zehn Jahren journalistisch aktiv, den Großteil davon im Bereich Technologie. Dabei war ich unter anderem für Tom's Hardware und ComputerBase tätig und bin es seit 2017 auch für Notebookcheck. Mein aktueller Fokus liegt insbesondere auf Mini-PCs und auf Einplatinenrechnern wie dem Raspberry Pi – also kompakten Systemen mit vielen Möglichkeiten. Dazu kommt ein Faible für alle Arten von Wearables und insbesondere für Smartwatches. Hauptberuflich bin ich als Laboringenieur unterwegs, weshalb mir weder naturwissenschaftliche Zusammenhänge noch die Interpretation komplexer Messungen fern liegen.
