Eine der Schwachstellen betrifft das von Google entwickelte Smartphone-Betriebssystem Android: Die Use-after-Free-Sicherheitslücke ermöglicht es Angreifern, die Chrome-Sandbox zu umgehen und den system_server direkt anzugreifen. Diese Funktion wurde bereits im Jahr 2010 im Browser integriert und bildet eine Art „Schutzkäfig“ (Sandbox). Der soll verhindern, dass schädlicher Code einer Website direkten Zugriff auf das gesamte System erhält.

Auch der Linux-Kernel ist aktuell von Sicherheitsproblemen betroffen. Angreifer machen sich eine Time-of-Check-Time-of-Use-Schwachstelle (TOCTOU) zunutze. Diese Schwachstelle stellt eine Race-Condition dar, die in den Funktionen handle_posix_cpu_timers() und posix_cpu_timer_del() auftreten kann. Die Sicherheitslücke (CVE-2025-38352 / EUVD-2025-22297) wird mit einem CVSS-Score von 7,4 als «hoch» bewertet. 

• Sichere Kommunikation: SMS und iMessage gelten als unsicher, da sie leicht abgefangen werden können. Dies berichtet Jake Moore, ein Experte für Cyberkriminalität, im Gespräch mit "chip.de". Stattdessen empfiehlt der Experte verschlüsselte Dienste wie WhatsApp oder Signal, wobei Signal besonders datensparsam arbeitet.
• System-Updates: Sicherheitslücken in Betriebssystemen werden von Kriminellen gezielt ausgenutzt. Daher sollten alle Geräte stets zeitnah aktualisiert werden, idealerweise über automatische Updates.
• TikTok meiden: Die App sammelt laut Moore selbst bei eingeschränkter Datenfreigabe umfangreiche Informationen. Dazu zählen unter anderem Standortdaten, Mikrofonzugriff und Inhalte der Fotobibliothek.
• Gefahr durch Authentifizierungscodes: Betrüger nutzen soziale Manipulation, um an SMS-Codes für WhatsApp zu gelangen. Nutzer sollten ihre Bildschirme schützen und keine Codes weitergeben, um Kontoübernahmen zu verhindern.
• Passwortschutz und Webcam-Abdeckung: Ein Passwort-Manager hilft, sichere und individuelle Zugangsdaten zu erstellen. Zusätzlich sollte die Webcam bei Nichtgebrauch abgedeckt werden, um ungewollte Aufnahmen zu verhindern.