Apple veröffentlicht Sicherheits-Updates für aktuelle und alte Systeme
«Fehlerbehebungen und Sicherheits-Verbesserungen» – das schreibt Apple zu den Updates, die in der Nacht auf heute veröffentlicht wurden. Etwas genauer hingeschaut, offenbart sich, dass die Updates zwischen fünf und neun Sicherheitslücken schliessen.
Zwei Fehler betreffen iMessage-Gruppenchats, bei denen entfernte Angreifende einem Chat ohne Einladung beitreten und Nachrichten mitlesen konnten. Zudem hätten neu hinzugefügte Mitglieder Nachrichten sehen können, die vor ihrem Beitritt verschickt worden waren. Die meisten Lücken betreffen derweil Bluetooth und AirPlay. So habe sich ein Bluetooth-Gerät ohne Zutun der Nutzenden koppeln lassen. Mehrere Fehler hätten es zudem erlaubt, das Limit für Versuche mit AirPlay-Kopplungscodes zu umgehen. Hinweise auf eine aktive Ausnutzung der Lücken gibt es keine, vier davon soll Apple selbst entdeckt haben. Auf dem Mac wird ausserdem eine Lücke im Zusammenhang mit der indischen Zertifizierungsstelle «eMudhra» geschlossen. Deren private Schlüssel sollen so schwach gewesen sein, dass sie sich trivial berechnen liessen. Angreifende hätten damit gültig wirkende Zertifikate für beliebige Websites erstellen können. Apple sperrt die betroffenen Zertifikate seit dem 19. Oktober 2026 automatisch in Safari, Mail und Apps, die Apples Frameworks für Netzwerk und Sicherheit nutzen. Kommandozeilen-Werkzeuge wie curl oder git akzeptierten sie indes weiterhin. Mit dem Update ändert sich das nun. Für Mac-Modelle mit älteren Systemen ist die Korrektur in macOS 26.7.3 resp. macOS 15.8.3 enthalten.
- macOS Golden Gate 27.2.1
- 8 Sicherheitslücken gefixt
- iOS 27.2.1 und iPadOS 27.2.1
- 9 Sicherheitslücken gefixt
- watchOS 27.2.1
- 9 Sicherheitslücken gefixt
- visionOS 27.2.1
- 9 Sicherheitslücken gefixt
- macOS Tahoe 26.7.3
- 8 Sicherheitslücken gefixt
- iOS 26.7.3 und iPadOS 26.7.3
- 8 Sicherheitslücken gefixt
- watchOS 26.6.1
- 5 Sicherheitslücken gefixt
- macOS Sequoia 15.8.3
- 8 Sicherheitslücken gefixt
- iOS 18.7.12 und iPadOS 18.7.12
- 6 Sicherheitslücken gefixt
Alle Updates können auf kompatiblen Geräten über die Software-Aktualisierung der System-Einstellungen geladen und installiert werden.
Von Stefan Rechsteiner
Veröffentlicht am
Ab CHF 5.– im Monat
👉🏼 Wir benötigen deine Unterstützung! Unterstütze macprime mit einem freiwilligen Gönner-Abo und mache die Zukunft unseres unabhängigen Apple-Mediums aus der Schweiz mit möglich.
Kommentare
Anmelden um neue Kommentare zu verfassen
Allegra Leser! Nur angemeldete Nutzer können bei diesem Inhalt Kommentare hinterlassen. Jetzt kostenlos registrieren oder mit bestehendem Account anmelden.