Apple
Apple-Sicherheit: macOS-Malware, Browser-Schwachstellen und Angriffe auf Apple-Geräte und Entwicklungswerkzeuge. Vergleichen Sie betroffene Produkte, Updates und berichtete Belege.
Aktueller Bericht:
Gefundene Berichte 23
-
CISA: Apple-Umgehung der Pointer Authentication wird ausgenutzt
CISA: Apple-Umgehung der Pointer Authentication wird ausgenutzt
-
Gefälschte Padre-App entfernt, Iris verfolgt 23.000 Dollar Diebstahl
Gefälschte Padre-App entfernt, Iris verfolgt 23.000 Dollar Diebstahl
-
Anthropic: Unveröffentlichte KI baute in Tests fünf Exploit-Ketten
Anthropic: Unveröffentlichte KI baute in Tests fünf Exploit-Ketten
-
Tor-Relay-Hijacking legte SSH-Passwörter offen; Heartbreaker-Ransomware versucht, sich selbst neu zu kompilieren
Tor-Relay-Hijacking legte SSH-Passwörter offen; Heartbreaker-Ransomware versucht, sich selbst neu zu kompilieren
-
Gefälschter Zoom-Installer verschafft CloudSyncD dauerhaften Zugriff auf Macs
Gefälschter Zoom-Installer installiert CloudSyncD-Backdoor auf Macs: Tarnung, Passwortabfrage, Root-Rechte und dauerhafter Fernzugriff erklärt.
-
Apple plant bewusstere Zustimmung für den vollständigen Festplattenzugriff auf dem Mac
Apple will Full Disk Access auf dem Mac strenger regeln: Nutzer sollen künftig sehr ausdrücklich zustimmen, wegen Datenschutzrisiken durch KI-Agenten.
-
Öffentlicher CoreGraphics-PoC erhöht den Druck, Apple-Geräte gegen gezielte Angriffe zu patchen
Öffentlicher PoC zu CVE-2026-86950 zeigt kontrollierten Speicherfehler via PDF-Schrift. iOS und macOS jetzt patchen.
-
Apple behebt CoreGraphics-Speicherfehler im Zusammenhang mit gezielten iPhone-Angriffen
Apple schließt CoreGraphics-Lücke CVE-2026-86950, die gezielte iPhone-Angriffe ermöglichte. Update auf iOS 26.7.1 und macOS empfohlen.
-
PamStealer macht die Wiederherstellung der macOS-Nutzlast vom C2-Server abhängig
PamStealer tarnt sich als Wavel-Wallet und entschlüsselt die Swift-Malware auf macOS erst nach X25519-Schlüsselaustausch mit dem C2-Server.
-
WeChat-Zero-Click-Wurm übernahm Konten durch eingehende Anrufe
Zero-Click-Lücke in WeChat: Anruf genügte zur Kontoübernahme. Calif baute Wurm für Android und iOS; Fix im August-Update.
-
Pegasus trifft die serbische Studierendenbewegung mit einem Zero-Click-Exploit in iMessage
Pegasus kompromittierte per Zero-Click in iMessage iPhones serbischer Studierender: Analyse zu Angriff, 14 Betroffenen und NoviSpy auf Android.
-
AnonyMousKIT, das Phishing-as-a-Service, das KI-Stimmen nutzt, um iPhone-Passcodes zu stehlen
AnonyMousKIT: KI-Stimmen stehlen iPhone-Passcodes durch Phishing. Erfahren Sie mehr über diese gefährliche Plattform.
Auswahl der Berichte
Artikel werden anhand ausdrücklicher Entitätsnamen oder geprüfter Aliasnamen in ihren ursprünglichen Überschriften aus den letzten 365 Tagen ausgewählt. Dies ist eine Chronologie unserer Berichterstattung, keine vollständige Vorfallshistorie. Getrennte Meldungen bedeuten keine gemeinsame Angriffskampagne. Quellen, betroffene Versionen und Unsicherheiten finden Sie im jeweiligen Artikel.