image

Apple verhelpt actief aangevallen zerodaylekken in iOS en iPadOS

woensdag 6 maart 2024, 09:12 door Redactie, 7 reacties

Apple heeft updates uitgebracht voor twee actief aangevallen zerodaylekken in iOS en iPadOS. De kwetsbaarheden zijn aanwezig in in de kernel (CVE-2024-23225) van de besturingssystemen en RTKit (CVE-2024-23296), een real-time operating system. Via beide beveiligingslekken kan een aanvaller de kernelgeheugenbescherming van iOS en iPadOS omzeilen. Het is niet mogelijk om alleen via deze kwetsbaarheden een systeem over te nemen. Dit zou gecombineerd moeten worden met een andere kwetsbaarheid of malafide app.

Details over de aanvallen zijn niet door Apple gegeven. Gebruikers wordt aangeraden om te updaten naar iOS 17.4 of iPadOS 17.4. Daarnaast heeft Apple ook iOS 16.7.6 en PadOS 16.7.6 uitgebracht. In deze versies is alleen de kernel-kwetsbaarheid gepatcht. Apple laat wel weten dat deze versies ook andere beveiligingslekken verhelpen, maar die worden op een later moment bekendgemaakt.

Reacties (7)
06-03-2024, 09:49 door Anoniem
Ook iOS 15.8.2 een update.

https://www.iculture.nl/nieuws/ios-16-7-6-update-ios-15-8-2-beschikbaar/
06-03-2024, 10:25 door Ron625
Door Anoniem: Ook iOS 15.8.2 een update.
Inderdaad, mijn iPhone 6S uit 2015 krijgt de update, daar kunnen anderen een voorbeeld aan nemen.
06-03-2024, 10:50 door Anoniem
Door Ron625:
Door Anoniem: Ook iOS 15.8.2 een update.
Inderdaad, mijn iPhone 6S uit 2015 krijgt de update, daar kunnen anderen een voorbeeld aan nemen.

Mijn Fairphone 2 uit anno 2015 heb ik zelf gerepareerd en deze draait inmiddels de recente Ubuntu Touch versie. :)
06-03-2024, 11:32 door Anoniem
Door Anoniem:
Door Ron625:
Door Anoniem: Ook iOS 15.8.2 een update.
Inderdaad, mijn iPhone 6S uit 2015 krijgt de update, daar kunnen anderen een voorbeeld aan nemen.

Mijn Fairphone 2 uit anno 2015 heb ik zelf gerepareerd en deze draait inmiddels de recente Ubuntu Touch versie. :)
Als iOS gebruiker zeg ik dan; dat kan ook. Als je het zelf kunt doen, wat houd je dan tegen?
06-03-2024, 17:39 door Anoniem
Door Anoniem:
Door Ron625:
Door Anoniem: Ook iOS 15.8.2 een update.
Inderdaad, mijn iPhone 6S uit 2015 krijgt de update, daar kunnen anderen een voorbeeld aan nemen.

Mijn Fairphone 2 uit anno 2015 heb ik zelf gerepareerd en deze draait inmiddels de recente Ubuntu Touch versie. :)

Hoe gebruik je b.v. telebankieren, DigiD, Declaraties voor de zorgverzekering etc. etc. etc.?
06-03-2024, 23:24 door Anoniem
Door Anoniem:
Door Anoniem:
Door Ron625:
Door Anoniem: Ook iOS 15.8.2 een update.
Inderdaad, mijn iPhone 6S uit 2015 krijgt de update, daar kunnen anderen een voorbeeld aan nemen.

Mijn Fairphone 2 uit anno 2015 heb ik zelf gerepareerd en deze draait inmiddels de recente Ubuntu Touch versie. :)

Hoe gebruik je b.v. telebankieren, DigiD, Declaraties voor de zorgverzekering etc. etc. etc.?

Bij ING kun je gewoon zo'n kastje als alternatief aanvragen om te internetbankieren. DigiD gaat prima met SMS, zorgverzekering kan (niet bij alle) zelfs via de post of anders op de site uploaden. Het is niet altijd de makkelijkste optie maar je kan er bijna altijd gewoon om heen werken :)
07-03-2024, 11:22 door Anoniem
Door Anoniem: Hoe gebruik je b.v. telebankieren, DigiD, Declaraties voor de zorgverzekering etc. etc. etc.?

Tot nu toe kan ik mijzelf redden met de webbrowser, TAN-code generator en SMS-berichten. En ik heb een uitvlucht.

https://waydro.id
Waydroid | Android in a Linux container
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.