Meerdere kwetsbaarheden in Apple iOS en iPadOS met hoge risicoscore kunnen leiden tot ongeautoriseerde toegang en systeemstoringen; updates zijn beschikbaar.
In Apple iOS en iPadOS zijn diverse kwetsbaarheden ontdekt, waaronder CVE-2019-5598 en CVE-2026-64759, die een hoogste risicoscore van 8,8 hebben gekregen. Deze kwetsbaarheden kunnen ernstige gevolgen hebben, zoals ongeautoriseerde toegang tot gevoelige gegevens en het veroorzaken van systeemstoringen. Hoewel de kans op misbruik gemiddeld wordt ingeschat, is de potentiële impact aanzienlijk. Het Nationaal Cyber Security Centrum (NCSC) adviseert daarom om de door Apple vrijgegeven updates zo snel mogelijk te installeren.
iOS en iPadOS zijn de besturingssystemen die Apple gebruikt voor respectievelijk iPhones en iPads. Ze zorgen voor een veilige en stabiele werking van de apparaten bij het uitvoeren van applicaties en het verwerken van persoonlijke data zoals foto’s, video’s en documenten. De kwetsbaarheden kunnen door aanvallers worden misbruikt via speciaal vervaardigde bestanden, netwerkverkeer of webpagina’s. Dit kan leiden tot het verkrijgen van meer rechten op het apparaat, toegang tot vertrouwelijke informatie of het laten crashen van het systeem. Tot op heden is er geen melding van actief misbruik, maar de ernst van de kwetsbaarheden vereist snelle actie.
Als deze beveiligingsproblemen niet worden verholpen, kunnen aanvallers persoonlijke gegevens bemachtigen, het apparaat overnemen of het tijdelijk onbruikbaar maken. Dit brengt risico’s met zich mee voor de privacy en het normale gebruik van iPhones en iPads. Er zijn geen openbare voorbeelden bekend van exploits die deze kwetsbaarheden benutten. Apple heeft inmiddels updates uitgebracht die deze problemen verhelpen. Het is van belang om deze updates direct te installeren. Bij twijfel over de versie van het besturingssysteem kan contact worden opgenomen met een IT-dienstverlener of Apple-ondersteuning. Het NCSC benadrukt het belang van het snel doorvoeren van de aanbevolen maatregelen om de veiligheid van de apparaten te waarborgen. Meer details zijn te vinden in de advisory van het NCSC.
