Schlagwort: Apple

Hier ist die vollständige Übersetzung ins Deutsche: Apple veröffentlichte eilig Sicherheitsupdates, nachdem Berichte eine kürzlich behobene Schwachstelle mit „extrem ausgeklügelten“ Angriffen auf bestimmte Ziele in Verbindung brachten. Die Apple-Zero-Day-Schwachstelle befand sich in einer Low-Level-Systemkomponente, die Apple-Geräten beim Laden und Ausführen von App-Code hilft. Diese Position machte den Fehler besonders sensibel, auch wenn Apple Details zur…

Apple-Zero-Day-Schwachstellen haben Nutzer erneut gefährdet, nachdem Sicherheitsforscher bestätigt haben, dass sie aktiv in hochentwickelten Cyberangriffen ausgenutzt wurden. Apple veröffentlichte dringende Sicherheitsupdates, nachdem zwei zuvor unbekannte Sicherheitslücken entdeckt wurden, die Angreifer in realen Angriffskampagnen gegen Apple-Geräte einsetzten. Zwei aktiv ausgenutzte Zero-Day-Schwachstellen Die beiden Zero-Day-Lücken betreffen zentrale Komponenten der Apple-Betriebssysteme. Angreifer nutzten beide Schwachstellen aus, bevor Apple…

Apple hat sein Sicherheitsprogramm aktualisiert und bietet nun bis zu 2.000.000 US-Dollar für Zero-Click-Exploits an, die Remote Code Execution (RCE) ermöglichen. Das Unternehmen finanziert höhere Prämien für die gefährlichsten Arten von Schwachstellen. Ziel ist es, führende Sicherheitsforscher zu verantwortungsbewusster Offenlegung zu motivieren, anstatt Funde auf grauen Märkten zu verkaufen. Höhere Grundprämien und kombinierte Boni Apple…

Apple-Bedrohungsbenachrichtigungen sind von CERT-FR, dem nationalen Incident-Response-Team Frankreichs, bestätigt worden. Die Warnungen informieren Nutzer über Spyware-Kampagnen, die iCloud-Geräte kompromittieren. Hochrisiko-Ziele wie Journalisten, Politiker und Aktivisten sind am stärksten gefährdet. Wie die Benachrichtigungen funktionieren Apple verschickt seit 2021 Bedrohungsbenachrichtigungen. Diese Meldungen warnen Einzelpersonen, wenn hochentwickelte Spyware versucht, ihre Geräte zu infiltrieren. Werkzeuge wie Pegasus, Predator, Graphite…

Apple hat dringende Warnungen herausgegeben, nachdem Apple-Spyware-Angriffe Nutzer in mehreren Ländern ins Visier genommen haben. Diese Angriffe beinhalten hochentwickelte Spyware-Kampagnen, die Zero-Day- und Zero-Click-Schwachstellen ausnutzen. Apple berichtet, dass hochrangige Personen, darunter Aktivisten und Politiker, weiterhin im Zentrum dieser Bedrohungen stehen. Das Unternehmen bestätigte, dass betroffene Nutzer direkte Warnungen per E-Mail, SMS, die mit Apple-IDs verknüpft…

Apples A19-Chips enthalten nun Memory Integrity Enforcement (MIE) — eine bahnbrechende Funktion, die Spyware-Angriffe auf Basis von Speicherbeschädigung verhindert. Apple bezeichnet dies als das bedeutendste Upgrade der Speichersicherheit in Verbraucherbetriebssystemen. Was ist Memory Integrity Enforcement? MIE nutzt Memory-Tagging-Techniken, um typische Sicherheitsbedrohungen wie Use-after-free– und Out-of-bounds-Schwachstellen zu erkennen und zu blockieren. Das System versieht Speicherblöcke mit…