Sofort updaten: Apple bringt Notfall-Patches für MacOS, iOS und Co.

Apple hat Notfall-Sicherheitsupdates für nahezu alle seine Geräte veröffentlicht. Diese sollen vor einer schwerwiegenden Zero-Day-Lücke schützen, die nach Unternehmensangaben möglicherweise bereits für hoch entwickelte Angriffe auf ausgewählte Personen ausgenutzt wird.

Bug in WebKit

Die Schwachstelle wurde in der Browser-Engine WebKit entdeckt, die im Safari-Browser sowie vielen weiteren Anwendungen zum Einsatz kommt. Angreifer konnten mithilfe speziell präparierter Webinhalte aus der geschützten Umgebung von WebKit ausbrechen, erklärte Apple. Normalerweise dient diese Sandbox dazu, das Betriebssystem zu schützen und Angreifern den Zugriff auf andere Bereiche des Systems zu verwehren.

Das Update wurde am Dienstag für Macs, iPhones, iPads und das Vision-Pro-Headset bereitgestellt. Nach Angaben des Herstellers waren im Grunde alle WebKit-Varianten, die in Betriebssystemen vor den aktuellen Updates ausgeliefert wurden, von dem Problem betroffen. Details zur Funktionsweise der Schwachstelle wurden bislang nicht genannt.


Nutzer sollten sicherstellen, dass ihre Betriebssystem-Versionen mindestens folgenden Stand haben:


Weder die Identität der Angreifer noch die der betroffenen Personen sind im Zuge dessen benannt worden. Apple selbst reagierte auch nicht auf Anfragen zu weiteren Details - dies dürfte den Zweck haben, vor kurzfristigen Nachahmern zu schützen, die aus den bereitgestellten Informationen vielleicht Schlussfolgerungen ziehen können, die Attacken nachzubilden. Hier wird die Öffentlichkeit sich also gedulden müssen.

Zweite Zero-Day

Bereits im Februar hatte das Unternehmen eine ähnliche Formulierung für eine andere Schwachstelle verwendet: Damals sprach Apple ebenfalls von einem "höchst raffinierten Angriff auf gezielt ausgewählte Personen". Ob es einen Zusammenhang zwischen den beiden Sicherheitsvorfällen gibt, ist nicht bekannt. Vor dem Update im Februar hatte Apple eine derartige Wortwahl noch nie verwendet.

Nutzerinnen und Nutzer von Apple-Geräten wird dringend empfohlen, die neuesten Updates schnellstmöglich zu installieren, um sich vor potenziellen Angriffen zu schützen. Denn auch wenn man glaubt, nicht gerade zu den für Angreifer interessanten Zielen zu gehören, dürften Kriminelle aktuell mit der Analyse von WebKit beschäftigt zu sein, um eventuell mit neuer Malware noch Opfer zu finden, die ihre Geräte nicht aktualisiert haben.
Siehe auch: