Cybersicherheitshinweis – Dringendes iOS-Update

Kritisches Risiko für Apple iOS

Am 11. Oktober veröffentlichte Apple ein wichtiges Update für seine iOS- und iPadOS-Geräte, Version 15.0.2. Dieses Update ist kritisch , da es einen Patch enthält, der die Sicherheitslücke CVE-2021-30883 behebt.

Hier ist die Mitteilung von Apple:

IOMobileFrameBuffer
Verfügbar für: iPhone 6s und neuer, iPad Pro (alle Modelle), iPad Air 2 und neuer, iPad 5. Generation und neuer, iPad mini 4 und neuer und iPod touch (7. Generation). Auswirkung: Eine Anwendung kann möglicherweise beliebigen Code mit Kernel-Rechten ausführen. Apple ist ein Bericht bekannt, wonach dieses Problem möglicherweise aktiv ausgenutzt wurde. Beschreibung: Ein Speicherbeschädigungsproblem wurde durch eine verbesserte Speicherverwaltung behoben. CVE-2021-30883: Ein anonymer Forscher

Was bedeutet die Apple-Sicherheitslücke für KMUs und MSPs?

Wenn Sie Ihre Geräte auf die neueste iOS-Version 15 aktualisiert haben, sollten Sie Ihre Apple-Geräte so schnell wie möglich aktualisieren, um das Risiko der „ Remote Code Execution“ zu vermeiden . Dies bedeutet, dass Hacker leicht in Ihr Gerät eindringen und Ihre Daten stehlen können.

In der von Apple herausgegebenen Mitteilung hieß es: „ Dieses Problem wurde möglicherweise aktiv ausgenutzt “, was man übersetzen kann als: „ Dies ist ein Zero-Day-Bug, den Hacker bereits auszunutzen wissen “.

Zero-Day -Schwachstellen sind Angriffe, die Hacker zuerst entdeckt haben. Selbst die bestinformierten IT-Experten der Welt konnten schon solche Schwachstellen beheben und hätten die Angreifer noch vor deren Angriffen absichern können. Anders gesagt: Patchen Sie jetzt!

Was soll ich machen?

Auch wenn Sie automatische Updates aktiviert haben, prüfen Sie, ob Sie das Update bereits erhalten haben. Falls Sie Version 15.0.2 bereits installiert haben , ist alles in Ordnung. Falls nicht, bietet Ihnen Ihr Smartphone das Update sofort an – installieren Sie es!

Der entsprechende Bereich ist Einstellungen > Allgemein > Softwareupdate.