Apple liefert Notfall-Patch und warnt:
Lücke wird aktiv ausgenutzt

Apple hat einen kritischen Zero-Day-Fehler in seinen Betriebssystemen entdeckt, der aktiv ausgenutzt wird. Ein Sicherheitsupdate für iOS, macOS und andere Systeme wurde veröffentlicht. Nutzer sollten ihre Geräte umgehend aktualisieren.

Notfall-Patch für kritische Sicherheitslücke

Apple hat einen schwerwiegenden Fehler in seinen Betriebssystemen identifiziert und warnt Nutzer eindringlich davor. Die als CVE-2025-24085 katalogisierte Schwachstelle betrifft iPhones, Macs und weitere Apple-Geräte. Besonders brisant: Der Fehler wird bereits aktiv von Angreifern ausgenutzt.

Bei der Sicherheitslücke handelt es sich um einen sogenannten "Use-after-free"-Fehler im CoreMedia-Framework, das von Apple-Geräten zur Verarbeitung von Mediendaten verwendet wird. Durch diesen Fehler könnte es einer bösartigen Anwendung gelingen, ihre Berechtigungen auszuweiten und tiefgreifenden Zugriff auf das System zu erlangen.


Wie Bleepingcomputer berichtet, hat Apple umgehend reagiert und Sicherheitsupdates für alle betroffenen Systeme bereitgestellt. Konkret wurden iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3, tvOS 18.3 und visionOS 2.3 veröffentlicht. Diese Updates beheben die Schwachstelle durch ein verbessertes Speichermanagement.

Technische Details zur Schwachstelle

Der "Use-after-free"-Fehler tritt auf, wenn ein Programm versucht, auf einen Speicherbereich zuzugreifen, der bereits freigegeben wurde. Im Fall von CVE-2025-24085 liegt der Fehler, wie eingangs erwähnt, im CoreMedia-Framework, das für die Verarbeitung von Audio- und Videodaten zuständig ist. Ein Angreifer könnte den Fehler in diesem Fall ausnutzen, indem er speziell präparierte Mediendateien auf das Gerät schleust.

Wenn das CoreMedia-Framework diese manipulierten Daten verarbeitet, kann es zu einem Speicherzugriffsfehler kommen. Dieser Fehler ermöglicht es dem Angreifer wiederum, beliebigen Code mit erhöhten Rechten auszuführen. Im schlimmsten Fall könnte dies zur vollständigen Kompromittierung des Geräts führen.

Zero-Day-Lücken besonders gefährlich

Zero-Day-Schwachstellen gelten als besonders gefährlich, da sie dem Hersteller zum Zeitpunkt der Entdeckung noch unbekannt sind. Angreifer haben somit einen Zeitvorteil, den sie für Exploits nutzen können, bevor ein Patch verfügbar ist. Im Fall von CVE-2025-24085 bestätigt Apple jüngst: "Apple ist sich eines Berichts bewusst, dass dieses Problem möglicherweise aktiv gegen Versionen von iOS vor iOS 17.2 ausgenutzt wurde." Zu den anderen Betriebssystemen äußert sich der Konzern nicht.

Die Liste der betroffenen Geräte ist umfangreich und umfasst:


Obwohl Apple keine Details zu den konkreten Angriffen oder den Angreifern preisgibt, unterstreichen Sicherheitsexperten die Dringlichkeit der Updates. Auch wenn die Schwachstelle vermutlich nur für gezielte Angriffe genutzt wurde, sollten alle Nutzer ihre Geräte schnellstmöglich aktualisieren, um sich vor potenziellen Angriffsversuchen zu schützen.

2023 war besonders schlimm

Apple hat in den letzten Jahren zahlreiche Sicherheitslücken in seinen Produkten geschlossen. Im vergangenen Jahr wurden insgesamt sechs Zero-Day-Schwachstellen behoben, die über das Jahr verteilt entdeckt und gepatcht wurden. Das Jahr davor war besonders herausfordernd, da Apple ganze 20 Zero-Day-Lücken schließen musste, die aktiv ausgenutzt wurden.

Was haltet ihr von Apples Umgang mit dieser kritischen Sicherheitslücke? Fühlt ihr euch durch solche Zero-Day-Entdeckungen verunsichert oder seht ihr sie als normalen Teil der digitalen Welt? Teilt eure Gedanken und Erfahrungen in den Kommentaren!


Siehe auch: