Categories: Workspace

Notfall-Patch: Apple schließt drei Zero-Day-Lücken

Apple hat mehrere außerplanmäßige Updates für seine Betriebssysteme iOS, iPadOS und macOS veröffentlicht. Sie schließen bis zu drei Zero-Day-Lücken, die als schwerwiegend einzustufen sind. Unbefugte können unter Umständen aus der Ferne Schadcode einschleusen und ausführen. Apple sind zudem Berichte bekannt, wonach die Schwachstellen bereits aktiv von Hackern ausgenutzt werden.

Die erste Zero-Day-Lücke steckt im Kernel und erlaubt eine nicht autorisierte Ausweitung von Benutzerrechten. Darüber hinaus sind schädliche Apps in der Lage, die Signatur-Prüfung des Betriebssystems zu umgehen. Für die dritte aktiv ausgenutzte Anfälligkeit ist die Browserengine WebKit verantwortlich. Sie ermöglicht besagte Remotecodeausführung.

Aktuelle Angriffe gegen iOS 16

Die aktuell offenbar zielgerichteten Attacken richten sich laut Apple gegen iOS 16.6 und früher. Betroffen ist aber neben iOS 16 auf iOS 17. Nutzer sollten möglichst zeitnah auf die fehlerbreinigten Versionen iOS und iPadOS 16.7 sowie 17.0.1 umsteigen.

Die Kernel-Lücke und auch der Fehler bei der Signaturprüfung treten zudem unter macOS 13 Ventura auf. Beider werden mit dem Update auf die Version 13.6 beseitigt. Zudem sollten Nutzer von macOS Monterey das Update auf die Version 12.7 installieren. Es stopft das Loch im Kernel.

Entdeckt wurden alle drei Zero-Day-Lücken von Bill Marczak vom Citizen Lab der University of Toronto sowie von Maddie Stone, die für Googles Threat Analysis Group arbeitet. Laut Citizen Lab wurden die Schwachstellen benutzt, um die kommerzielle Spyware Predator gegen einen ägyptischen Politiker einzusetzen. Der Angriff erfolgte über gefälschte SMS- und WhatsApp-Nachrichten.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

CopyRhadamantys greift weltweit Unternehmen an

Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.

2 Tagen ago

Facebook Marketplace: EU verhängt Geldbuße von fast 800 Millionen Euro gegen Meta

Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…

2 Tagen ago

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

3 Tagen ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

3 Tagen ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

3 Tagen ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

4 Tagen ago