Für nahezu alle wichtigen Betriebssysteme hat Apple ohne Betaphase in der Nacht zum Dienstag Sicherheitsupdates zum Download bereitgestellt. Sie beheben Sicherheitslücken, die bereits in älteren Softwareständen stecken. Unter anderem geht es dabei um Angriffe per Bluetooth und AirPlay sowie die Möglichkeit, sich in iMessage-Gruppen „einzuhacken“. Daher sollten diese Updates so zügig wie möglich installiert werden.

Insgesamt werden mit iOS 27.2.1 und iPadOS 27.2.1 neun Schwachstellen geschlossen. Es werden unter anderem Fehler in AirPlay und Rapportd behoben. Zudem war es über Bluetooth möglich, Verarbeitungsspeicher zu korrumpieren.

Weiterhin war es in iMessage möglich, aus der Ferne Chat-Gruppen beizutreten und deren Nachrichten zu empfangen und auch Nachrichten zu senden, bevor man Teil der Gruppe war. Einen weitverbreiteten, ausgenutzten Bug im Kompressionsformat Brotli wurde ebenfalls behoben. Weiterhin konnten mit der App Intents sensible Daten abgegriffen werden.

Aus dem iOS- und iPadOS-Update sind in macOS 27.2.1 acht der neun Lücken behoben. Dort scheint die App Intents nicht betroffen zu sein. Zudem wurden watchOS (27.2.1) und visionOS (27.2.1) aktualisiert. Auch ältere Versionen erhalten Patch-Pakete: iOS und iPadOS 26.7.3, iOS und iPadOS 18.7.12 sowie macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE