Tag: Apple

Apple udsendte hastesikkerhedsopdateringer efter rapporter forbandt en nyligt rettet sårbarhed med “ekstremt sofistikerede” angreb mod specifikke mål. Apple-zero-day-sårbarheden lå i en lavniveau systemkomponent, der hjælper Apple-enheder med at indlæse og køre appkode. Placeringen gjorde fejlen særligt følsom, selv om Apple holdt detaljer om udnyttelsen private. Hvad Apple rettede Apple-zero-day-sårbarheden spores som CVE-2026-20700. Den påvirkede dyld,…

Apples zero-day-sårbarheder har igen sat brugere i fare, efter at sikkerhedsforskere bekræftede aktiv udnyttelse i målrettede cyberangreb. Apple har udsendt hasteopdateringer, efter at to hidtil ukendte fejl blev misbrugt i avancerede angreb mod Apple-enheder i den virkelige verden. To aktivt udnyttede zero-day-sårbarheder De to zero-day-fejl rammer centrale komponenter i Apples styresystemer. Angriberne udnyttede begge sårbarheder,…

Apple har opdateret sit sikkerhedsprogram og tilbyder nu op til 2.000.000 dollars for zero-click-udnyttelser, der muliggør fjernkørsel af kode (RCE). Virksomheden finansierer højere belønninger for de mest alvorlige sårbarheder. Formålet er at få førende sikkerhedsforskere til at vælge ansvarlig rapportering frem for salg på det grå marked. Højere grundbelønninger og kombinerede bonusser Apple har forhøjet…

Apple trusselsmeddelelser er blevet bekræftet af CERT-FR, Frankrigs nationale incident response-team. Advarslerne informerer brugere om spywarekampagner, der kompromitterer iCloud-enheder. Højrisko-mål som journalister, politikere og aktivister er mest udsatte. Hvordan meddelelserne fungerer Apple har sendt trusselsmeddelelser siden 2021. Disse beskeder advarer enkeltpersoner, når avanceret spyware forsøger at infiltrere deres enheder. Værktøjer som Pegasus, Predator, Graphite og…

Apple har udsendt akutte advarsler efter, at Apple-spywareangreb har rettet sig mod brugere i flere lande. Disse angreb involverer meget avancerede spywarekampagner, der udnytter zero-day- og zero-click-sårbarheder. Apple rapporterer, at højtprofilerede personer, herunder aktivister og politikere, fortsat er i centrum for disse trusler. Virksomheden bekræftede, at målrettede brugere modtog direkte advarsler via e-mail, SMS knyttet…

Apples A19-chips inkluderer nu Memory Integrity Enforcement (MIE) — en banebrydende funktion, der forhindrer spywareangreb baseret på hukommelseskorruption. Apple kalder dette den mest betydningsfulde opgradering af hukommelsessikkerhed i forbrugeroperativsystemer. Hvad er Memory Integrity Enforcement? MIE bruger memory tagging-teknikker til at opdage og blokere almindelige sikkerhedstrusler som use-after-free og out-of-bounds-sårbarheder. Systemet tildeler tags — som usynlige…