ISGroup Cybersicherheitsberatung

Apple korrigiert dringend Zero-Day-Schwachstellen, die aktiv in iOS und macOS ausgenutzt werden

ISGroup Cybersecurity

Apple hat bestätigt, dass CVE-2024-44308 und CVE-2024-44309 derzeit aktiv in freier Wildbahn ausgenutzt werden. Beide Schwachstellen stehen im Zusammenhang mit der Verarbeitung speziell präparierter Webinhalte, was sie aufgrund des erhöhten Potenzials für eine weit verbreitete Ausnutzung auf anfälligen Systemen besonders besorgniserregend macht.

Datum20.11.2024 17:13:03
Informationen
  • Fix verfügbar
  • Aktive Ausnutzung

Technische Zusammenfassung

Apple hat Notfall-Updates für iOS, iPadOS, macOS und visionOS veröffentlicht, um zwei aktiv ausgenutzte Zero-Day-Schwachstellen zu beheben:

  • CVE-2024-44308: Eine Sicherheitslücke in JavaScriptCore, die die willkürliche Ausführung von Code durch schädliche Webinhalte ermöglicht.
  • CVE-2024-44309: Eine Schwachstelle bei der Cookie-Verarbeitung in WebKit, die Cross-Site-Scripting-Angriffe (XSS) durch schädliche Webinhalte ermöglicht.

Empfehlungen

Um diese Risiken zu mindern, wird Apple-Nutzern empfohlen, ihre Geräte auf die neuesten verfügbaren Versionen zu aktualisieren:

  • iOS 18.1.1 / 17.7.2: Kompatibel mit iPhone XS und neuer, iPad Pro und anderen unterstützten iPads.
  • macOS Sequoia 15.1.1: Für Benutzer von macOS Sequoia.
  • visionOS 2.1.1: Für Apple Vision Pro.
  • Safari 18.1.1: Für Benutzer von macOS Ventura und Sonoma.

Schützen Sie Ihr Unternehmen mit Threat Intelligence and Digital Risk Protection.

Setzen Sie auf ISGroup für eine praxisnahe, maßgeschneiderte Umsetzung:

  • Gezielte Bewertung Ihrer Umgebung und Anforderungen
  • Klare Ergebnisse mit priorisierter, umsetzbarer Roadmap
  • Direkte Begleitung durch erfahrene Spezialisten bis zur Behebung und Implementierung
Mit einem Experten sprechen

In