Im Laufe des gestrigen Abends hat Apple mit iOS 27.0.1, iPadOS 27.0.1 und macOS 27.0.1 nicht nur Updates für die 27er Systemversion veröffentlicht, sondern auch iOS 26.7.1, iPadOS 26.7.1, macOS 26.7.1 und macOS 15.8.1 veröffentlicht. Mit den zuletzt genannten Updates wurde eine kritische Sicherheitslücke geschlossen, die nach Apples Erkenntnissen bereits gegen eine kleine Anzahl von Personen ausgenutzt wurde.
Fotocredit: Apple
iOS 26.7.1 schließt kritische Sicherheitslücke
Apple hat Support Dokumente zu iOS 26.7.1, iPadOS 26.7.1, macOS 26.7.1 und macOS 15.8.1 veröffentlicht. Demnach gab es eine Sicherheitslücke in CoreGraphics, die durch das Schreiben außerhalb des zulässigen Speicherbereichs ermöglicht wurde und mithilfe einer manipulierten Datei ausgenutzt werden konnte. So konnte beliebiger Code ausgeführt werden konnte. Diese Schwachstelle wurde nun durch verbesserte Bereichsprüfungen behoben.
Weiter schreibt Apple, dass es sich um einen „äußerst ausgeklügelten Angriff“ auf Nutzer älterer System-Versionen handelt und Erkenntnisse vorliegen, dass die Sicherheitslücke in Einzelfällen aktiv ausgenutzt wurde. Solltet ihr noch mit den älteren Softwareversionen unterwegs sein, so raten wir euch dringend zum Update.
0 Kommentare