Apple veröffentlicht dringende Sicherheitsupdates, um eine Zero-Day-Sicherheitslücke zu schließen, die bei Chrome-Angriffen ausgenutzt wurde: Aktualisieren Sie jetzt Ihr iPhone und Ihren Mac!

Apple-Benutzer sollten ihre Geräte auf iOS 18.6 aktualisieren, insbesondere wenn sie den Chrome-Browser verwenden, da diese neueste Version des Betriebssystems einen Sicherheitspatch enthält, der eine kritische Sicherheitslücke behebt, die bei Zero-Day-Angriffen auf den Browser ausgenutzt wird.

Laut einem Bericht von Bleeping Computer handelt es sich bei der betreffenden „Zero-Day“-Schwachstelle (bekannt als CVE-2025-6558 ) um ​​eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in einer Open-Source-Grafikabstraktionsschicht.

Diese Schicht verarbeitet GPU-Befehle und übersetzt API-Aufrufe. Dadurch können Remote-Angreifer über speziell gestaltete HTML-Seiten beliebigen Code im GPU-Prozess des Browsers ausführen. Dies ermöglicht ihnen möglicherweise, aus der „Sandbox“ auszubrechen, die Browserprozesse vom zugrunde liegenden Betriebssystem isoliert.

Kurz gesagt: Laut BGR setzt man sich ohne Chrome-Update einem Angriffsrisiko aus, allein durch den Besuch einer schädlichen Website. Angreifer können so Schadcode auf Ihrem Gerät ausführen und die Sicherheitsmechanismen umgehen, die Ihren Browser normalerweise schützen. Anschließend können sie weitere schädliche Aktivitäten durchführen, wie beispielsweise Malware auf Ihrem Smartphone installieren, Passwörter stehlen, Ransomware oder Botnetze verbreiten oder Screenshots aus Ihrer Zwischenablage oder Webcam erstellen.

Diese Sicherheitslücke wurde im Juni vom Google TAG-Team entdeckt und an Chrome gemeldet, das sie im Juli patchte und als „aktiv ausgenutzt“ bezeichnete. Wie üblich hat Google bisher nicht viele zusätzliche Informationen zu den Angriffen bereitgestellt. Es ist jedoch bekannt, dass das TAG-Team häufig für die Entdeckung von Schwachstellen verantwortlich ist, die von staatlich geförderten Bedrohungsakteuren in gezielten Kampagnen ausgenutzt werden.

Apple hat am Dienstag WebKit-Sicherheitsupdates veröffentlicht, die die Sicherheitslücke beheben, die iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, iPadOS 17.7.9, tvOS 18.6, visionOS 2.6 und watchOS 11.6 betrifft.

In seiner Sicherheitsmitteilung erklärte Apple, dass „die Verarbeitung von bösartig gestalteten Webinhalten zu einem unerwarteten Absturz von Safari führen kann“. Die CISA (Cybersecurity and Infrastructure Security Agency) nahm diese Sicherheitslücke am 22. Juli in ihren Katalog bekannter Schwachstellen auf , die bei Angriffen ausgenutzt werden, und forderte Bundesbehörden auf, ihre Software bis zum 12. August zu patchen.

Sie sollten Ihr Telefon, Ihren Computer und natürlich Ihren Browser regelmäßig aktualisieren. Genau aus diesem Grund ist eine Zero-Day-Sicherheitslücke wie diese, die Hacker für ihre Angriffe ausnutzen können, angebracht.