Security · Große TragweiteFan-Score 66 · Tier A
Apple-Schwachstelle von 2024 in Angriffskampagne eingesetzt
Security-Insider · Von Melanie Staudacher ·
Das Wichtigste
- Eine aktuelle Spionagekampagne kombiniert eine 2024 behobene Apple-Schwachstelle mit einem weiteren WebKit-Fehler.
- Ziel der Angriffe ist das Stehlen von Cookies auf ungepatchten iPhones.
- Ein Zusammenhang mit den jüngsten Warnungen zu „Mercenary Spyware“ ist nicht belegt.
Warum es wichtig ist
Wer iPhones nicht aktualisiert, bleibt für diese Angriffe anfällig. Für Entwickler ist relevant, dass gestohlene Cookies bestehende Sitzungen in Web-Anwendungen übernehmen können.
Wen es betrifft
- Nutzer ungepatchter iPhones
- Entwickler von Web-Anwendungen mit Session-Cookies
Was zu tun ist
- iPhones auf den aktuellen iOS-Stand aktualisieren
- #apple
- #webkit
- #ios
- #spionage
- #sicherheitslücke
- #cookies
Eine aktuell Spionagekampagne kombiniert eine 2024 behobene Apple-Schwachstelle mit einem weiteren WebKit-Fehler, um Cookies auf ungepatchten iPhones zu stehlen. Ein Zusammenhang mit den jüngsten Warnungen zur „Mercenary Spyware“ ist nicht belegt. (Bild: Gemini / Vogel IT-Medien…