Erste «Background Security Improvements» von Apple veröffentlicht
Gemäss der Update-Beschreibung dieser ersten BSI bieten sie «zusätzlichen Schutz und wird allen Benutzer:innen empfohlen». Konkret beheben sie eine Sicherheitslücke in WebKit (CVE-2026-20643). Apple schreibt dazu: «Bei der Verarbeitung von in böser Absicht erstellten Webinhalten kann möglicherweise die Richtlinie für denselben Ursprung (Same Origin Policy) umgangen werden.» und «Ein Cross-Origin-Problem in der Navigation-API wurde durch eine verbesserte Eingabeüberprüfung behoben.»
Das neue System soll wie das alte für eine schnellere Versorgung von wichtigen Software-Verbesserungen für das System, Safari, WebKit und anderen Libraries sorgen – zeitkritische Updates werden so nicht mehr mittels der grösseren OS-Updates ausgeliefert, sondern werden, sobald sie verfügbar sind, verteilt und auf Wunsch auch sofort automatisch im Hintergrund installiert. Die RSP wurden von Apple im Frühling 2023 nur drei Mal genutzt – seither gab es keine solchen Updates mehr.
Aktiviert werden können die «Background Security Improvement (Im Hintergrund ausgeführte Sicherheitsverbesserungen)» über die Systemeinstellungen «Datenschutz & Sicherheit».
Wer BSI nicht installieren möchte, erhält die darin enthaltenen Sicherheits-Verbesserungen mit den kommenden OS-Updates.
Von Stefan Rechsteiner
Veröffentlicht am
Ab CHF 5.– im Monat
👉🏼 Wir benötigen deine Unterstützung! Unterstütze macprime mit einem freiwilligen Gönner-Abo und mache die Zukunft unseres unabhängigen Apple-Mediums aus der Schweiz mit möglich.
