Aktualisieren Sie Ihr iPhone, iPad und Ihren Mac jetzt, um eine Sicherheitslücke zu beheben

Sicherheitsupdates werden immer wichtiger, da Zero-Day-Sicherheitslücken immer häufiger auftreten. Jetzt hat Apple Updates für iPhone-, iPad- und Mac-Geräte veröffentlicht, um zwei kritische Sicherheitsprobleme zu beheben. Sie sollten so schnell wie möglich aktualisieren.

Apple hat macOS Sonoma 14.1.2 für Mac-Computer, iOS 17.1.2 für iPhone-Produkte und iPadOS 17.1.2 für iPad-Geräte veröffentlicht. Die Updates beheben zwei Sicherheitslücken in WebKit, der Browser-Engine, die in Safari und anderen Anwendungen verwendet wird, die Webinhalte einbetten (dazu gehören alle Browser von Drittanbietern unter iOS und iPadOS). Die Lücken werden als CVE-2023-42916 und CVE-2023-42917 bezeichnet, und beide Sicherheitslücken ermöglichen es bösartigen Webseiten, beliebigen Code auf Ihrem Gerät auszuführen. Die genauen Details der Lücken sind zum Schutz der Benutzer noch nicht öffentlich.

Wichtig ist, dass beide Sicherheitslücken wahrscheinlich bereits von bösartigen Webseiten ausgenutzt werden. Apple sagte in einem Support-Artikel: „Apple ist ein Bericht bekannt, wonach dieses Problem möglicherweise bei iOS-Versionen vor iOS 16.7.1 ausgenutzt wurde.“ Beide wurden von Clément Lecigne entdeckt, der für die Threat Analysis Group von Google arbeitet.

Wenn Sie einen Mac mit einer älteren Version als macOS Sonoma haben, entweder weil Ihr Mac zu alt ist oder weil Sie noch nicht dazu gekommen sind, ein Update durchzuführen, hat Apple auch Safari 17.1.2 als unabhängiges Update mit denselben Fixes veröffentlicht. Das Safari-Update ist sowohl für macOS Monterey als auch für macOS Ventura verfügbar. Apple hat noch keine Bugfixes für iOS-Versionen vor iOS 17 veröffentlicht, was bei Sicherheitslücken manchmal vorkommt.

Dies ist bei weitem nicht die einzige Zero-Day-Sicherheitslücke für Apple-Geräte, die wir im Jahr 2023 gesehen haben. Im April gab es eine weitere in Safari, im August eine weitere Safari-Sicherheitslücke und im September wurde ein iMessage-Exploit behoben. Es ist wichtiger denn je, Systemupdates nicht länger zu vermeiden – vor der Urlaubsreisezeit könnte dies eine gute Botschaft sein, die Sie Freunden und Familie noch einmal mitteilen sollten.

Sie sollten auf Ihren Geräten eine Push-Benachrichtigung erhalten, um die Updates zu installieren, falls Sie dies noch nicht getan haben. Sie können auch manuell auf iPhone und iPad nach Updates suchen oder auf dem Mac nach Updates suchen.

Quelle: Apple Support (macOS, iOS, Safari)