Apple heeft meerdere kwetsbaarheden in MacOS vastgesteld en adviseert gebruikers dringend de updates te installeren om misbruik te voorkomen.
Apple heeft verschillende kwetsbaarheden ontdekt in MacOS-versies ouder dan Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 en Monterey 12.4. Deze kwetsbaarheden variëren in ernst van gemiddeld tot hoog en kunnen door aanvallers worden misbruikt om zonder toestemming verhoogde rechten te verkrijgen, beveiligingsbeperkingen te omzeilen of toegang te krijgen tot gevoelige gegevens.
Daarnaast kunnen sommige fouten leiden tot het onverwacht stoppen van systemen of programma's, wat een Denial-of-Service kan veroorzaken. Hoewel er geen meldingen zijn van actief misbruik, wordt de kans op misbruik als middelmatig ingeschat. Het Nationaal Cyber Security Centrum (NCSC) adviseert daarom om de door Apple vrijgegeven updates zo snel mogelijk te installeren om de risico's te beperken.
MacOS is het besturingssysteem van Apple voor computers zoals MacBooks en iMacs en zorgt voor een goede samenwerking tussen hardware en software, terwijl het ook bescherming biedt tegen bedreigingen. De kwetsbare versies betreffen alle MacOS-versies vóór Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 en Monterey 12.4.
Als deze kwetsbaarheden niet worden verholpen, kan een aanvaller mogelijk het systeem overnemen, privacy schenden of het apparaat laten vastlopen, wat kan leiden tot verlies van gegevens of controle. Er is geen bewijs van reeds bestaand misbruik en er is geen publieke exploitcode beschikbaar. Apple heeft updates uitgebracht waarin deze kwetsbaarheden zijn opgelost. Het NCSC raadt aan om deze updates direct te installeren en bij twijfel contact op te nemen met de IT-dienstverlener.
Meer details zijn te vinden in de advisory van het NCSC.
