Sicherheits-Lücke: Apple Webkit und Kernel

Foto: Sashkin7 / depositphotos.com

Am Valentin­stag dem 14.2.2023 gab Apple bekan­nt, dass eine schw­er­wiegende Sicher­heit­slücke iPhones, iPads und Macs bet­rifft. Diese Sicher­heit­slücke, befind­et sich in Apples Ren­der­ing-Engine WebKit und im Sys­temk­er­nel, und stellt ein hohes Sicher­heit­srisiko dar. Berichte deuten darauf hin, dass diese Schwach­stellen bere­its aktiv von Angreifern aus­genutzt wurden.

Bitte rufen Sie daher unverzüglich Ihren per­sön­lichen Kun­den-Berater an, um einen kurzfristi­gen Ter­min zu vere­in­baren oder wen­den Sie sich an unsere zen­trale Ter­min-Dis­po­si­tion, um die geeigneten Gegen-Maß­nah­men einzuleiten. 

Die Sicher­heit­slücke bet­rifft die fol­gen­den Sys­teme und Ver­sio­nen, und zur Schließung ste­hen uns ver­schiedene Gegen-Maß­nah­men zur Ver­fü­gung, die je nach indi­vidu­eller Sit­u­a­tion auch kom­biniert einge­set­zt wer­den kön­nen, um den best­möglichen Schutz zu erreichen: 

• iOS 16.3, iPa­dOS 16.3 und ältere Versionen
• macOS 13.2 und ältere Versionen
• Safari 16.3 und ältere Ver­sio­nen auf macOS Big Sur und macOS Monterey
• watchOS und tvOS (genaue Ver­sio­nen von Apple noch nicht spezifiziert)

Mögliche Maß­nah­men beinhalten:

• Aktu­al­isierung der Soft­ware (z.B. von Safari Ver­sion 16.3 auf 16.6.1)
• Aktu­al­isierung des gesamten Betrieb­ssys­tems (z.B. von macOS 13.2 auf 13.6)
• Aufrüs­tung der Soft­ware (z.B. von ein­er älteren Ver­sion auf die neueste Ver­sion von iOS oder macOS)
• Aufrüs­tung der Hardware
• Ersatz der Hardware

Wir empfehlen drin­gend, dass alle Kun­den unverzüglich ihren per­sön­lichen Kun­den­ber­ater kon­tak­tieren, um einen Wartung­ster­min zu vere­in­baren, oder sich an unsere zen­trale Ter­min-Dis­po­si­tion wenden.

Alle Kun­den, die einen Wartungs-Ver­trag für Ihren Apple Com­put­er gebucht haben und bere­its die aktuelle Betrieb­ssys­ten Ver­sion 11 (Big Sur) oder neuer instal­liert haben, kön­nen die Sicher­heits-Lücke ab sofort ein­fach, schnell und kosten­los durch einen entsprechen­den Ser­vice aus der Ferne schließen lassen. Allen Kun­den, die ältere Ver­sio­nen des Betrieb­ssys­tems ein­set­zen, empfehlen wir nach­drück­lich diese jet­zt kostenpflichtig aufrüsten zu lassen um aktuelle sowie zukün­ftige Sicher­heits-Lück­en ein­fach und schnell schließen zu können.