NCSC waarschuwt voor ernstige beveiligingslekken in Apple macOS

Met een maximale CVSS-score van 9,8 wordt de ernst van de lekken als hoog ingeschat. Hoewel de kans op daadwerkelijk misbruik momenteel als gemiddeld geldt en er nog geen meldingen van actief misbruik zijn, kan de mogelijke schade bij een geslaagde aanval aanzienlijk zijn.

De fouten in het besturingssysteem stellen kwaadwillenden in staat om uiteenlopende schade aan te richten. Zo kunnen aanvallers zonder toestemming toegang krijgen tot gevoelige gegevens, informatie bekijken, wijzigen of verwijderen. In het ergste geval kan een aanvaller schadelijke software uitvoeren en de volledige controle over het systeem overnemen of het apparaat laten vastlopen.

Apple heeft inmiddels beveiligingsupdates beschikbaar gesteld die de lekken dichten. Het NCSC adviseert gebruikers en IT-beheerders dringend om deze updates zo snel mogelijk te installeren om de veiligheid en privacy van gegevens te waarborgen.