NCSC roept op om iPhones wegens kwetsbaarheden zo snel mogelijk te updaten

In dit artikel:

Het Nationaal Cyber Security Centrum (NCSC) waarschuwt iPhone- en iPad-gebruikers om Apple’s nieuwste beveiligingsupdates direct te installeren. Het is de eerste keer dat het NCSC hiervoor een speciale ‘Alert’ afgeeft. Apple bracht de updates uit na het ontdekken van tientallen lekken in iOS en iPadOS, waaronder kwetsbaarheden die het mogelijk maken om willekeurige code uit te voeren via malafide afbeeldingen of andere bestanden. Volgens het NCSC zitten er onder meer fouten in curl en MediaRemote, waardoor inloggegevens kunnen uitlekken, apps root-toegang kunnen krijgen en aanvallers gevoelige data kunnen stelen of beveiligingsmaatregelen kunnen omzeilen. Ook kunnen apps crashen en kunnen gebruikers via schadelijke webpagina’s in Safari worden misleid. Er zijn nog geen aanwijzingen dat de lekken al actief worden misbruikt, maar het NCSC adviseert uit voorzorg zo snel mogelijk te updaten.