Apple behebt einen WebKit-Nulltag in ausgeklügelten Angriffen.

Apple hat am Dienstag ein Notfall-Sicherheitsupdate bereitgestellt, um eine kritische WebKit-Sicherheitsanfälligkeit zu beheben, die aktiv in "äußerst komplexen" Cyberangriffen ausgenutzt wurde.

Die Zero-Day-Sicherheitsanfälligkeit, CVE-2025-24201, ist ein Out-of-Bounds-Write-Problem, das WebKit betrifft, die Engine, die den Webbrowser Safari von Apple sowie viele andere Apps und Webbrowser auf macOS, iOS, Linux und Windows antreibt.

Dieser Fehler ermöglicht es Angreifern, manipulierte Webinhalte böswillig zu verwenden, um aus dem Webinhalt-Sandbox auszubrechen.

„Dies ist ein ergänzender Fix für einen Angriff, der in iOS 17.2 blockiert wurde. Apple ist sich eines Berichts bewusst, dass dieses Problem möglicherweise in einem extrem ausgeklügelten Angriff gegen spezifisch zielgerichtete Personen in Versionen von iOS vor iOS 17.2 ausgenutzt wurde“, schrieb der Cupertino-Riese in Sicherheitswarnungen, die am Dienstag herausgegeben wurden.

Apple hat bisher keinen bestimmten Forscher mit der Entdeckung dieser Sicherheitsanfälligkeit kreditieren können. Es wurden auch keine technischen Einzelheiten zu der Zero-Day-Sicherheitsanfälligkeit oder der Art der Angriffe bereitgestellt.

Nachfolgend finden Sie die vollständige Liste der von der Zero-Day-Schwachstelle betroffenen Modelle, die sind:

  • iPhone XS und neuer
  • iPad Pro 13-Zoll, iPad Pro 12,9-Zoll 3. Generation und neuer, iPad Pro 11-Zoll 1. Generation und neuer, iPad Air 3. Generation und neuer, iPad 7. Generation und neuer sowie iPad mini 5. Generation und neuer
  • Apple Vision Pro
  • Macs mit macOS Sequoia und macOS Sonoma

Apple hat den Fehler beim Schreiben außerhalb der Grenzen mit verbesserten Kontrollen behoben, um unbefugte Aktionen in iOS 18.3.2, iPadOS 18.3.2, visionOS 2.3.2, macOS Sequoia 15.3.2 und Safari 18.3.1 zu verhindern.

Allen Apple-Nutzern wird dringend empfohlen, ihre iPhones, iPads, Macs und Vision Pro-Geräte auf die neueste Version des Betriebssystems zu aktualisieren, um sich vor möglichen Angriffen zu schützen.