[l] Neben WebP muss Google noch eine Sicherheitslücke in VP8 patchen. Allerdings nur im Encoder. Sie haben aber Chrome gepatcht deshalb. Normalerweise spiele Browser Videos eher ab und encoden nicht, aber es gibt eine Ausnahme: Videokonferenzen.

Die Details sind noch ein bisschen unklar, aber der Exploit wurde schon aktiv zum Installieren von Staatstrojanern ausgenutzt, insofern ist das eher dringend jetzt. Ihr solltet also mal schnell manuell euren Browser updaten.

#fefebot #trojaner #google