Kwetsbaarheden in Apple iOS en iPadOS: update nu

Wat voor product is het? 

iOS en iPadOS zijn besturingssystemen van Apple die worden gebruikt op iPhones en iPads. Ze zorgen ervoor dat de apparaten goed werken en veilig zijn bij het uitvoeren van apps en het verwerken van gegevens zoals foto's, video's en documenten.

Hoe kunnen de kwetsbaarheden misbruikt worden?

De kwetsbaarheden, waaronder CVE-2019-5598  en CVE-2026-64759 , kunnen op verschillende manieren worden misbruikt. Zo kunnen aanvallers speciaal gemaakte bestanden, netwerkverkeer of webpagina's gebruiken om toegang te krijgen tot gevoelige informatie of om het apparaat te laten crashen. Sommige fouten zorgen ervoor dat een aanvaller met beperkte toegang meer rechten kan krijgen, waardoor hij meer controle over het apparaat krijgt. Er is geen melding van actief misbruik, maar de risico's zijn serieus genoeg om snel te handelen.

Wat zijn de risico’s?

Als deze kwetsbaarheden niet worden aangepakt, kan een aanvaller toegang krijgen tot persoonlijke gegevens, het apparaat overnemen of het tijdelijk onbruikbaar maken. Dit kan leiden tot verlies van privacy en verstoring van het gebruik van je iPhone of iPad. Er is geen bewijs dat er al misbruik van deze kwetsbaarheden plaatsvindt, en er zijn ook geen openbare voorbeelden van hoe ze precies worden gebruikt.

Wat kun je doen?

Apple heeft updates uitgebracht voor iOS en iPadOS die deze kwetsbaarheden aanpakken. Het is belangrijk om deze updates zo snel mogelijk te installeren om je apparaten veilig te houden. Als je niet zeker weet of je een kwetsbare versie gebruikt, neem dan contact op met je IT-dienstverlener of Apple-ondersteuning. Het Nationaal Cyber Security Centrum (NCSC) adviseert om de aanbevolen maatregelen snel uit te voeren en hulp te vragen als dat nodig is.