Apple stopft schwerwiegende Löcher in iOS und macOS

Apple seine Betriebssysteme iOS, iPadOS und macOS aktualisiert. Während in den Mobilbetriebssystemen 21 Sicherheitslücken geschlossen wurden, listet die aktuelle Sicherheitswarnung für macOS 14 Sonoma 44 Anfälligkeiten. Unbefugte können unter Umständen Schadcode aus der Ferne einschleusen und ausführen.

iPhones und iPads erhalten unter anderem Patches für die Komponenten Contacts, Find My, ImageIO, Kernel, Passkeys, Photos, Siri, Weather und WebKit. Die Suchfunktion Wo Ist? gibt möglicherweise Standortdaten an andere Apps weiter. Beim Passwort-Ersatz Passkeys lässt sich indes die Authentifizierung umgehen. Ein Authentifizierungsproblem behebt Apple auch bei der Fotos-App: Sie gibt unter Umständen versteckte Foto-Alben preis.

Einige der in iOS und iPadOS korrigierten Fehler betreffen auch macOS. Darüber hinaus sind OS-Komponenten wie AppSandbox, Foundation, Login Window, Maps, Networking, Safari, Terminal und WindowServer angreifbar. Per Update verhindert Apple unter anderem, dass Websites unbemerkt auf das Mikrofon zugreifen können oder Apps Zugang zu vertraulichen Informationen erhalten. macOS ist aber auch anfällig für eine Remotecodeausführung mit Kernel-Rechten.

Nutzer von Apple-Geräten sollten möglichst zeitnah auf iOS 17.1, iPadOS 17.1 oder macOS Sonoma 14.1 umsteigen. Für ältere Produkte hält der iPhone-Hersteller Updates auf iOS und iPadOS 16.7.2 und 15.8 bereit sowie auf macOS Ventura 13.6.1 und Monterey 12.7.1.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

3 Tagen ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

3 Tagen ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

3 Tagen ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

4 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

4 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

4 Tagen ago