Apple schließt zwei kritische Zero-Day-Schwachstellen – Updates dringend empfohlen
von Tina Siering
Nutzer der Apple-Geräte iPhone, iPad und Mac sind aktuell von zwei neuen kritischen Zero-Day-Sicherheitslücken betroffen, die laut Hersteller bereits aktiv von Hackern ausgenutzt werden könnten:
Die Sicherheitslücke mit der Bezeichnung CVE-2022-32893 findet sich im WebKit, Apples HTML-Rendering-Software. Sie ermöglicht Kriminellen, über manipulierte Webanwendungen nicht autorisierten Schadcode auf iPhones, iPads und Macs auszuführen.
Die Schwachstelle CVE-2022-32894 wirkt sich direkt auf den Kernel, den zentralen Bestandteil von Apples Betriebssystem aus. Angreifer, die diese Lücke ausnutzen, können die Berechtigungen erheblich ausweiten und dadurch ein Level von Administrationsrechten erlangen, das normalerweise nur Apple selbst vorbehalten ist.
Die von den Schwachstellen betroffenen Apple-Produkte sind:
- Macs mit macOS Monterey
- iPhone 6s und höher
- iPad Pro (alle Modelle), iPad Air 2 und neuer, iPad 5. Generation und neuer, iPad mini 4 und neuer, sowie iPod Touch (7. Generation).
Wegen der steigenden medialen Berichterstattung ist von steigenden Angriffszahlen auf die Sicherheitslücken auszugehen.
Handlungsempfehlung:
Apple hat bereits Notfall-Updates auf der Support-Seite veröffentlicht, die die Schwachstellen beheben. Nutzer betroffener Apple-Geräte sollten diese Patches unverzüglich einspielen.
Sichere Versionen: iOS: ab 15.6.1, macOS: ab 12.5.1
Allgeier secion-Kunden mit einem aktiven Managed Service Vertrag für Active Cyber Defense (ACD) werden selbstverständlich separat über maliziöse Kommunikation auf ihren Systemen informiert.
Brauchen Sie Unterstützung, um Ihre IT Security für 2022 aufzurüsten? Kontaktieren Sie uns!
Zum Thema passende Artikel
Im Februar 2024 wurde der deutsche Batteriehersteller VARTA Opfer eines ausgefeilten Cyberangriffs. Wie unter anderem die Süddeutsche Zeitung berichtete, legten Hacker die Produktion an allen fünf Standorten des Konzerns lahm. Rund vier Wochen nach dem folgenschweren Hackerangriff ist die Produktion der Batteriezellen zwar wieder angelaufen, allerdings sind die Nachwirkungen immer noch spürbar. Das Cybercrime-Zentrum Baden-Württemberg hat die Ermittlungen aufgenommen, allerdings sind derzeit noch keine näheren Angaben zu den Tätern veröffentlicht.
Weiterlesen … Deutscher Batteriehersteller Varta gehackt – Allgeier secion
Cisco, einer der weltweit führenden Anbieter für Netzwerklösungen, hat Einzelheiten zu einer äußerst kritischen Sicherheitslücke in seinem Betriebssystem Cisco IOS XE (CVE-2023-20198) bekannt gegeben. Diese Schwachstelle wird derzeit aktiv von Angreifern ausgenutzt und stellt eine ernsthafte Bedrohung für die IT-Sicherheit von Unternehmen weltweit dar.
Weiterlesen … Gravierende Sicherheitslücke in Cisco IOS XE gefährdet Tausende von Geräten
Seit einigen Tagen kommt es weltweit zu einer starken Häufung von erfolgreichen Kompromittierungen durch die Malware „QakBot“ (auch „QBot“ und „QuackBot“ genannt). Auch im Rahmen unseres ACD-Monitorings haben wir bereits erfolgreiche Angriffe identifiziert. Kriminelle können sich nach der Infektion Zugriff auf Online-Banking-Konten verschaffen, Nutzerdaten ausleiten und weitere Schadsoftware nachladen. Wir empfehlen als eine Maßnahme, um die Gefahr zu mindern, dringend Anpassungen der Gruppenrichtlinienobjekte (GPO).
Weiterlesen … QakBot-Malware: Warnung vor zunehmenden Angriffen