Updates für macOS schließen "sudo"-Sicherheitslücke
Vor Kurzem wurde bekannt, dass potenzielle Angreifer unter macOS die "sudo"-Sicherheitslücke ausnutzen könnten. Mit den aktuellen Updates macOS Big Sur 11.2, macOS Catalina 10.15.7 und macOS Mojave 10.14.6 wurde der Bug nun behoben.
Bei der "sudo"-Sicherheitslücke handelt es sich um einen Bug, mit dem sich in der Theorie ein Angreifer Root-Zugriff auf einem System verschaffen und im schlimmsten Fall Daten abgreifen kann. Bisher ist kein Fall bekannt, wo ein Mac-Nutzer über den "sudo"-Bug zu Schaden gekommen ist. Dennoch fühlt man sich wohler, wenn einmal bekannt gewordene Lücken im System so schnell wie möglich gestopft werden.
Mit den Updates für den Mac, die Apple am Dienstag veröffentlicht hat, gehört das Aushebeln des Systems nun der Vergangenheit an. Der Konzern hat die Sicherheitslücke in allen Betriebssystem-Versionen für den Mac der letzten zweieinhalb Jahre gefixt.
Folgende Versionen von macOS enthalten laut dem zugehörigen Support-Dokument das Bugfix:
- macOS Big Sur 11.2
- macOS Catalina 10.15.7
- macOS Mojave 10.14.6
Apple hat in den drei Updates "sudo" auf die Versionsnummer 1.9.5p2 aktualisiert und Angreifern damit die Möglichkeit genommen, das System auszuhebeln. Ob ein entsprechender Fix auch für ältere macOS-Systeme wie zum Beispiel Sierra, High Sierra, El Capitan oder Yosemite zur Verfügung gestellt wird, ist aktuell noch nicht bekannt.
Das könnte dich auch interessieren
Weitere Geschichten aus Mac News.
Apple behebt die macOS Screen Sharing-Schwachstelle CVE-2026-65400
Apple hat eine kritische macOS Screen Sharing-Schwachstelle über drei Versionen hinweg gepatcht. CVE-2026-65400 erlaubte Fernzugriff ohne Anmeldung.
macOS-Sicherheitsupdate für Sonoma, Sequoia und Tahoe
Apple liefert ein macOS-Sicherheitsupdate für Sonoma, Sequoia und Tahoe aus. Die Patches kommen ohne Beta-Phase und nur neun Tage nach dem letzten Release.
Drei WebKit-Lecks umgehen Proxy und iCloud Private Relay auf iOS und macOS
Drei Schwachstellen in Apples WebKit-Motor können die echte IP-Adresse und DNS-Abfragen von Nutzern preisgeben, die auf Proxy- oder Tor-Verbindungen setzen. VPN-Nutzer bleiben von den Lücken verschont.
Virtual Mac on iPad: macOS als Jailbreak-VM auf M1- und M2-Tablets
Das Open-Source-Projekt Virtual Mac on iPad installiert macOS als virtuelle Maschine auf kompatiblen iPads. Voraussetzung ist ein Jailbreak auf älteren iPadOS-Versionen sowie ein M1- oder M2-Chip.
CrashStealer: Mac-Trojaner imitiert System-Tool und stiehlt Schlüsselbund
Ein neuer macOS-Trojaner namens CrashStealer nutzt eine legitime Meeting-App als Einstiegstool und tarnt sich anschließend als CrashReporter. Das Ziel: Der unbemerkte Diebstahl von Passwörtern, Browserdaten und Krypto-Wallets.
PamStealer: macOS-Infostealer imitiert Maccy-Zwischenablage-Tool
Sicherheitsforscher von Jamf warnen vor einer neuen Mac-Malware, die sich als Zwischenablagen-Manager tarnt. Die Schadsoftware umgeht die Quarantäne durch manuelle Skript-Ausführung und stiehlt danach Passwörter, Browser-Daten und Krypto-Wallets.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.