CUPERTINO / MÜNCHEN (IT BOLTWISE) – Apple hat kürzlich wichtige Sicherheitsupdates für seine Betriebssysteme veröffentlicht, um zwei schwerwiegende Sicherheitslücken zu schließen, die bereits aktiv ausgenutzt wurden. Diese Schwachstellen betreffen iOS, iPadOS, macOS Sequoia, tvOS und visionOS und könnten Angreifern ermöglichen, gezielte Angriffe auf Nutzer durchzuführen.
Apple hat am Mittwoch Sicherheitsupdates für iOS, iPadOS, macOS Sequoia, tvOS und visionOS veröffentlicht, um zwei Sicherheitslücken zu schließen, die aktiv ausgenutzt werden. Diese Schwachstellen betreffen die Core Audio- und RPAC-Komponenten und könnten Angreifern ermöglichen, gezielte Angriffe auf Nutzer durchzuführen.
Die erste Schwachstelle, CVE-2025-31200, ist eine Speicherbeschädigung im Core Audio-Framework, die eine Codeausführung beim Verarbeiten eines bösartig gestalteten Medienstreams ermöglichen könnte. Apple hat diese Lücke durch verbesserte Grenzwertprüfungen behoben. Die zweite Schwachstelle, CVE-2025-31201, betrifft die RPAC-Komponente und könnte es Angreifern ermöglichen, die Pointer-Authentifizierung zu umgehen. Diese Lücke wurde durch das Entfernen des anfälligen Codes geschlossen.
Apple hat betont, dass diese Schwachstellen in äußerst raffinierten Angriffen gegen spezifische Zielpersonen auf iOS ausgenutzt wurden. Seit Jahresbeginn hat Apple insgesamt fünf aktiv ausgenutzte Zero-Day-Schwachstellen in seiner Software behoben, darunter auch eine Use-After-Free-Schwachstelle in der Core Media-Komponente und ein Autorisierungsproblem in der Accessibility-Komponente.
Die Updates sind für eine Vielzahl von Geräten und Betriebssystemen verfügbar, darunter iOS 18.4.1 und iPadOS 18.4.1 für iPhone XS und neuere Modelle sowie macOS Sequoia 15.4.1 für Macs. Auch tvOS 18.4.1 für Apple TV HD und Apple TV 4K sowie visionOS 2.4.1 für Apple Vision Pro sind betroffen.
Angesichts der aktiven Ausnutzung dieser Schwachstellen wird Nutzern dringend empfohlen, ihre Geräte auf die neueste Version zu aktualisieren, um sich vor potenziellen Risiken zu schützen. Diese Maßnahmen unterstreichen die Bedeutung regelmäßiger Sicherheitsupdates und die Notwendigkeit, auf dem neuesten Stand der Technik zu bleiben, um die Sicherheit der Nutzer zu gewährleisten.
Die Zusammenarbeit zwischen Apple und der Google Threat Analysis Group (TAG) bei der Identifizierung und Meldung dieser Schwachstellen zeigt die Bedeutung von Kooperationen in der Cybersicherheitsbranche. Solche Partnerschaften sind entscheidend, um Bedrohungen frühzeitig zu erkennen und zu neutralisieren.
In der Zukunft wird erwartet, dass Apple weiterhin proaktiv gegen Sicherheitsbedrohungen vorgeht und seine Systeme kontinuierlich verbessert, um den Schutz der Nutzer zu gewährleisten. Die schnelle Reaktion auf diese Schwachstellen zeigt Apples Engagement für die Sicherheit seiner Produkte und die Bedeutung, die das Unternehmen der Cybersicherheit beimisst.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- Service Directory für AI Adult Services erkunden!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
- Die Zukunft von Mensch und MaschineIm neuen Buch des renommierten Zukunftsforschers und Technologie-Visionärs Ray Kurzweil wird eine faszinierende Vision der kommenden Jahre und Jahrzehnte entworfen – eine Welt, die von KI durchdrungen sein wird
- Künstliche Intelligenz: Expertenwissen gegen Hysterie Der renommierte Gehirnforscher, Psychiater und Bestseller-Autor Manfred Spitzer ist ein ausgewiesener Experte für neuronale Netze, auf denen KI aufbaut
- Obwohl Künstliche Intelligenz (KI) derzeit in aller Munde ist, setzen bislang nur wenige Unternehmen die Technologie wirklich erfolgreich ein
- Wie funktioniert Künstliche Intelligenz (KI) und gibt es Parallelen zum menschlichen Gehirn? Was sind die Gemeinsamkeiten von natürlicher und künstlicher Intelligenz, und was die Unterschiede? Ist das Gehirn nichts anderes als ein biologischer Computer? Was sind Neuronale Netze und wie kann der Begriff Deep Learning einfach erklärt werden?Seit der kognitiven Revolution Mitte des letzten Jahrhunderts sind KI und Hirnforschung eng miteinander verflochten
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Apple schließt Sicherheitslücken in iOS: Schutz vor gezielten Angriffen" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Apple schließt Sicherheitslücken in iOS: Schutz vor gezielten Angriffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Apple schließt Sicherheitslücken in iOS: Schutz vor gezielten Angriffen« bei Google Deutschland suchen, bei Bing oder Google News!