Apple hat eine Reihe von Updates für seine gesamte Produktpalette veröffentlicht, um Dutzende von Sicherheitslücken zu schließen.
Fast einen Monat nach der Behebung bösartiger Softwarefehler, die angeblich von Angreifern ausgenutzt werden, bringt Apple eine neue Reihe von Updates heraus, die Dutzende von neu entdeckten Fehlern beheben.
Wie immer empfiehlt Bitdefender seinen Nutzern, diesen Updates Priorität einzuräumen.
iOS 18.5 und iPadOS 18.5 sind für die meisten im Umlauf befindlichen iPhones und iPads verfügbar und beheben mehr als 30 Sicherheitsprobleme in FaceTime, iCloud, Mail, Notizen, WebKit, Sicherheit, dem zugrunde liegenden Betriebssystem-Kernel und anderen wichtigen Bereichen.
Keine der Schwachstellen wird aktiv ausgenutzt - zumindest nicht nach Kenntnis von Apple. Da die Liste der Schwachstellen nun aber öffentlich ist, sollten iPhone- und iPad-Nutzer so schnell wie möglich aktualisieren.
Das Update ist verfügbar für iPhone XS und neuere Modelle, iPad Pro 13-Zoll, iPad Pro 12,9-Zoll der 3. Generation und neuer, iPad Pro 11-Zoll der 1. Generation und neuer, iPad Air der 3. Generation und neuer, iPad der 7. Generation und neuer sowie iPad mini der 5.
Für Tablet-Besitzer, die noch das Betriebssystem der vorherigen Generation verwenden, bietet Apple iPadOS 17.7.7 an, um Probleme in Bereichen wie AirDrop, Sicherheit, Mail und FaceTime sowie in Bereichen, die für die Verarbeitung von Mediendateien verantwortlich sind, wie CoreAudio, CoreGraphics, CoreMedia und AppleJPEG, zu beheben.
Das Update richtet sich an Nutzer des iPad Pro 12,9-Zoll der 2. Generation, des iPad Pro 10,5-Zoll und des iPad der 6. Generation.
Da Apple-Produkte die gleichen Software-Komponenten verwenden, beheben die für Mac-Benutzer veröffentlichten Updates praktisch die gleichen Schwachstellen sowie einige Mac-spezifische.
Insbesondere beheben die Updates auf der Mac-Seite mehrere Probleme in der Sicherheitsabteilung, einschließlich eines, das als CVE-2025-31213 verfolgt wird, bei dem „eine App in der Lage sein könnte, auf verknüpfte Benutzernamen und Websites im iCloud-Schlüsselbund eines Benutzers zuzugreifen.“
Benutzer, die die Aktualisierung ihrer Macs aufschieben müssen - zum Beispiel, um ihre Arbeit vor dem Neustart zu beenden - können zumindest alle WebKit-Probleme beheben, indem sie Safari 18.5 einsetzen.
Ähnliche Fehler werden in der Apple Watch, dem Apple TV Media Center und dem Apple Vision Headset angesprochen - wenn auch weniger.
In den Hinweisen für Apple Watch-Nutzer wird eine Schwachstelle aufgeführt, die bereits in freier Wildbahn ausgenutzt wurde, allerdings in iOS, dem Betriebssystem für iPhones.
Apple gibt an, einen Bericht erhalten zu haben, wonach „diese Schwachstelle in einem extrem ausgeklügelten Angriff gegen bestimmte Zielpersonen auf iOS-Versionen, die vor iOS 18.4.1 veröffentlicht wurden, ausgenutzt worden sein könnte.“
Apple entdeckte den CoreAudio-Fehler, der als CVE-2025-31200 verfolgt wird, mit Hilfe der Threat Analysis Group von Google.
In der Beschreibung heißt es: „Die Verarbeitung eines Audiostroms in einer böswillig gestalteten Mediendatei kann zur Codeausführung führen.“
Mit anderen Worten: Ein Angreifer kann die Schwachstelle ausnutzen, um Befehle auf dem verwundbaren Gerät auszuführen, darunter auch bösartigen Code.
Ab heute sollten Apple-Nutzer die folgenden Versionen installieren:
Damit Sie sich keine Sorgen machen müssen, sollten Sie eine spezielle Sicherheitslösung für alle Ihre persönlichen Geräte verwenden. Halten Sie unter iOS und macOS den bewährten Blockierungsmodus bereit, wenn Sie Grund zu der Annahme haben, dass Hacker es auf Sie abgesehen haben könnten.
tags
The meaning of Bitdefender’s mascot, the Dacian Draco, a symbol that depicts a mythical animal with a wolf’s head and a dragon’s body, is “to watch” and to “guard with a sharp eye.”
Alle Beiträge sehenMärz 13, 2025
Juli 12, 2024
Juli 01, 2024
Juni 10, 2024