Aktiv ausgenutzte Sicherheitslücke:
Apple startet Update für ältere Macs

Apple hat jetzt nicht nur den Startschuss für das neue macOS 11 gegeben, sondern auch für Nutzer der älteren Betriebssystem-Versionen ein wichtiges Sicherheitsupdate herausgegeben. Das Update wird allen Nutzern dringend empfohlen. Dabei handelt es sich um Software-Aktualisierungen für macOS 10.13 und 10.14 alias High Sierra und Mojave. Apple schließt dabei Schwachstellen im Kernel, sowie im sogenannten FontParser. Laut den derzeitigen Erkenntnissen wurden diese Sicherheitslücken massiv ausgenutzt, um Schadende auf den Mac zu bringen. Cyber-Kriminelle haben Apple-Nutzer schon länger verstärkt im Visier, und nun zeigt sich, dass sie sehr erfolgreich dabei waren.

Entdeckt und an Apple gemeldet hatten die Forscher von Googles Projekt Zero die Schwachstellen. Apple kannte die Probleme dabei schon seit längerem. Einzelheiten sind nicht bekannt. Unter anderem wurden die Schwachstellen aber schon für macOS 10.15 und auch im neuen macOS 11 gefixt. Zudem gab es ein Sicherheitsupdate für iPhone und iPad, das eben diese Sicherheitslücken schloß. Nur Nutzer von älteren MacOS-Versionen mussten länger auf die Behebung der Probleme warten.

Laut den Entdeckern der Schwachstellen wurden die Sicherheitslücken von Dritten aktiv ausgenutzt. Solche Meldungen sind recht selten und werden im Normalfall gern herunter­gespielt, doch Apple schweigt derzeit dazu. Es ist auch nicht bekannt, seit wann die Schwachstellen bestanden beziehungsweise seit wann sie ausgenutzt wurden. Die Aktualisierung wurde als Sicherheits-Update 2020-006 veröffentlicht. Apple-Nutzer bekommen die neue Version über die Update-Funktion angeboten.

In den Release-Notes heißt es dazu:

Siehe auch: