CPUID: Durch Schwachstelle mehrere Stunden Malware verteilt

[Mornsgrans]

Eben bei Heise gefunden:

Wer am Donnerstag oder Freitag vergangener Woche, also dem 9. oder 10. April 2026, die System-Analysewerkzeuge von der CPUID-Webseite wie CPU-Z oder HWMonitor heruntergeladen hat, sollte den Rechner auf Malware-Befall untersuchen. Die Webseite lieferte an diesen Tagen für mehrere Stunden zufällig Links auf Malware anstatt auf die regulären Installationspakete aus.

CPUID: Durch Schwachstelle mehrere Stunden Malware verteilt

Die Webseite CPUID der System-Analyse-Tools CPU-Z und HWMonitor wurde von Angreifern manipuliert. Sie verteilte Malware.

www.heise.de

Wer also in dem Zeitraum auf der betroffenen Seite unterwegs war, muss damit rechnen, bei Download sich etwas eingefangen zu haben.

 

[Sporty883]

Man kann einfach keinem mehr trauen, siehe Notepad++ oder wie das Programm heißt. Da war die Malware auf dem offiziellem Server

 

[Korfox]

@Sporty883 der Angriff bei Notepad++ war viel perfider.
Der Updater hatte eine Sicherheitslücke, die dem Hoster erlaubte Update-Anfragen wahlweise woanders hin umzuleiten oder nicht. Auf dem 'offiziellen Server' war gar keine Malware und die Angriffe waren zielgerichtet.