In Apple macOS zijn meerdere kwetsbaarheden vastgesteld die de veiligheid van het systeem in gevaar kunnen brengen. De kwetsbaarheden treffen specifiek de versies Golden Gate 27, Sequoia 15.8 en Tahoe 26.7. De ernst van deze problemen varieert, met CVSS-scores tot 9,8, wat wijst op een hoog risico. Hoewel de kans op misbruik als gemiddeld wordt ingeschat, kan de impact bij een succesvolle aanval aanzienlijk zijn.

macOS is het besturingssysteem van Apple voor computers en zorgt voor een goede samenwerking tussen software en hardware, evenals bescherming tegen schadelijke software. De kwetsbaarheden kunnen op verschillende manieren worden misbruikt. Sommige fouten maken het mogelijk dat een aanvaller zonder toestemming toegang krijgt tot gevoelige gegevens of zelfs volledige controle over het systeem overneemt. Andere kwetsbaarheden kunnen leiden tot systeemcrashes of het uitvoeren van schadelijke programma’s, wat kan resulteren in dataverlies of het verlies van controle over de computer. Tot op heden zijn er geen meldingen van actief misbruik van deze kwetsbaarheden.

Als deze kwetsbaarheden niet worden verholpen, kan een aanvaller mogelijk gegevens inzien, wijzigen of verwijderen, en het systeem overnemen of onbruikbaar maken. Dit heeft ernstige gevolgen voor de veiligheid en privacy van gebruikersinformatie. Er is momenteel geen openbare exploitcode beschikbaar om de kwetsbaarheden te misbruiken.

Apple heeft inmiddels beveiligingsupdates uitgebracht die deze kwetsbaarheden verhelpen. Het Nationaal Cyber Security Centrum adviseert om deze updates zo snel mogelijk te installeren. Gebruikers die niet zeker weten of zij een kwetsbare versie gebruiken, wordt aangeraden contact op te nemen met hun IT-dienstverlener en zo nodig hulp te vragen bij het uitvoeren van de aanbevolen maatregelen. Meer informatie is te vinden in het beveiligingsadvies van het NCSC.