cve

  • SHIFT Team-Time vom 10. – 12. Juni 2026

    Auch in diesem Jahr gönnen wir uns eine kurze Auszeit, um als Team zusammenzukommen, gemeinsam zurückzublicken und Pläne für die Zukunft zu schmieden. Eine Notbesetzung wird sich um die wichtigsten Themen kümmern. Dennoch kann es zwischen dem 10. und 12. Juni zu Verzögerungen in der Bearbeitung unserer Supportanfragen kommen. Ab dem 15. Juni sind wir wieder wie gewohnt für euch da.
  1. Dwain Zwerg

    In Android ungefixter CVE-2025-48561 (relevant für 2FA-Apps)

    SHIFT4 SHIFT4.2 SHIFT5 SHIFT5.1 SHIFT5.2 SHIFT5.3 SHIFT5me SHIFT6m SHIFT6mq SHIFT7 SHIFT7+ SHIFTphone 8 
    https://www.pixnapping.com/ https://github.com/advisories/GHSA-r9mm-fg76-g89p Einen Fix hat Google bereits geschrieben, gedenkt den wegen ihrer neuen Security-Strategie (bereits hier & hier andiskutiert) allerdings erst im Dezember in AOSP zu veröffentlichen Die 2FA-App von 979 (OpenSource...