ChainCatcher-Nachrichten: Microsoft-Cybersicherheitsforscher haben eine Zero-Day-Schwachstelle in der Chromium-Engine entdeckt, die Browser wie Chrome antreibt. Der Fehler wurde von einer nordkoreanischen Hackergruppe namens Citrine Sleet ausgenutzt, die sich speziell an Benutzer von Kryptowährungen richtete. Citrine Sleet nutzte Rootkit-Malware namens FudModule, um gefälschte Websites für den Austausch von Kryptowährungen zu erstellen und Benutzer dazu zu verleiten, Malware oder waffenfähige Krypto-Wallets herunterzuladen, um Code aus der Ferne auszuführen und die Krypto-Assets der Opfer zu stehlen. Diese Sicherheitslücke wurde am 21. August behoben und Benutzer müssen ihre Browser so schnell wie möglich aktualisieren, um die Sicherheit zu gewährleisten. Dies ist die dritte Chromium-Zero-Day-Schwachstelle, die in diesem Jahr ausgenutzt wird.