Apple-Schwachstelle von 2024 in Spionagekampagne mit WebKit-Fehler eingesetzt

Tier A · Heute patchen – Vor dem Feierabend

Wer betroffen ist: Ungepatchte iPhones, deren Nutzer gezielt angegriffen werden

Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND wird ausgenutzt

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Wird ausgenutzt · Geheimnisse offengelegt

Was zu tun ist

iPhones auf den aktuellen iOS-Stand aktualisieren

Kurz gesagt

Eine aktuelle Spionagekampagne kombiniert eine 2024 behobene Apple-Schwachstelle mit einem weiteren WebKit-Fehler.
Ziel der Angriffe ist das Stehlen von Cookies auf ungepatchten iPhones.
Ein Zusammenhang mit den jüngsten Warnungen zu „Mercenary Spyware“ ist nicht belegt.

Warum es wichtig ist

Wer iPhones nicht aktualisiert, bleibt für diese Angriffe anfällig. Für Entwickler ist relevant, dass gestohlene Cookies bestehende Sitzungen in Web-Anwendungen übernehmen können.

Die Checkliste hinter dem Tier

Checkliste · 4 von 10 mit Ja

Ja	Trifft Tech-Teams	Einschätzung: iOS und WebKit betreffen Geräte und Browser, mit denen Entwickler und IT-Teams arbeiten.
Nein	Kerninfrastruktur	Einschätzung: WebKit ist eine Komponente eines einzelnen Herstellers, nicht Kerninfrastruktur wie OpenSSH oder glibc.
Ja	Verbreitetes Werkzeug	Einschätzung: iOS ist ein weit verbreitetes Betriebssystem, WebKit die Engine vieler Apple-Browser.
Ja	Wird ausgenutzt	Security-Insider: Eine Spionagekampagne kombiniert die Apple-Schwachstelle mit einem WebKit-Fehler.
Nein	Exploit öffentlich	Security-Insider: Keine Angaben zu veröffentlichtem Exploit-Code oder PoC.
Nein	Aus der Ferne, ohne Login	Security-Insider: Keine Angaben zu einem Angriffsweg ohne Anmeldung oder Zutun des Opfers.
Nein	Volle Übernahme	Security-Insider: Berichtet nur vom Diebstahl von Cookies, nicht von Codeausführung oder Root-Rechten.
Ja	Geheimnisse offengelegt	Security-Insider: Cookies werden auf ungepatchten iPhones gestohlen, also Sitzungsdaten von Nutzern.
Nein	Lieferkette	Security-Insider: Keine Angaben zu kompromittierten Paketen, Updates oder Build-Kanälen.
Nein	Noch kein Fix	Security-Insider: Die 2024 behobene Lücke ist gepatcht, für den zweiten WebKit-Fehler fehlen Angaben.

Quelle

Apple-Schwachstelle von 2024 in Angriffskampagne eingesetzt ↗ Security-Insider | News | RSS-Feed · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden