Apple dicht lekken waardoor aanvaller iPhones en Macs kan overnemen

In dit artikel:

Apple heeft beveiligingsupdates uitgebracht voor iOS, iPadOS en macOS. In iOS en iPadOS 26.7.2 worden 134 kwetsbaarheden verholpen, waaronder acht lekken die aanvallers willekeurige code kunnen laten uitvoeren. Het gaat onder meer om een fout in ImageIO, dat afbeeldingen en andere bestanden verwerkt, en zeven kwetsbaarheden in WebKit. Een speciaal gemaakte afbeelding of het bezoeken van een kwaadaardige website kan daardoor al voldoende zijn om een kwetsbaar apparaat aan te vallen. Dergelijke ImageIO-lekken zijn eerder gebruikt bij spyware-aanvallen.

In iOS en iPadOS 27.2 worden negen kwetsbaarheden met risico op code-uitvoering opgelost, waaronder een lek in CoreMedia. Ook komt Apple met iOS en iPadOS 18.7.11, waarin een eerder actief uitgebuite kwetsbaarheid in CoreGraphics wordt gepatcht. Dat lek, dat via een speciaal bestand kon worden misbruikt, was eind september al verholpen in nieuwere iOS-versies, maar nog niet in de 18-serie. Apple meldde dat het bij zeer gerichte aanvallen op specifieke iPhonegebruikers was ingezet.

Voor macOS lossen de updates eveneens meerdere code-uitvoeringslekken op. Sequoia 15.8.2 en Tahoe 26.7.2 pakken problemen in Grapher en CoreMedia aan; Golden Gate 27.2 verhelpt elf vergelijkbare kwetsbaarheden, onder meer in WebKit, CoreMedia, GPUTools en Remote Management. Apple adviseert gebruikers de updates zo snel mogelijk te installeren.