Microsoft hat eine kritische Sicherheitslücke in macOS entdeckt.
Ende Juni stöberten Entwickler von Microsoft in macOS. Was sie fanden, ließ ihre Alarmglocken schrillen: Der schwere Bug, „Achilles“ genannt, erlaubte es Angreifern, Gatekeeper-Sicherheitsmechanismen zu umgehen. Dazu wurde auch ein Proof-of-Concept-Exploit ausgearbeitet.
Sicherheitslücke inzwischen behoben
Alle Details wurden an Apple gesendet, damit der Konzern den Fehler beheben kann. Die Lücke bekam die CVE-Nummer CVE-2022-42821. Ein Update mit einem Bugfix wurde kürzlich ausgerollt.
Microsoft meldet kritischen Fehler
Microsoft schreibt dazu:
Wir haben einen Proof-of-Concept-Exploit entwickelt, um die Schwachstelle, die wir „Achilles“ nennen, zu demonstrieren. Gatekeeper-Umgehungen wie diese könnten von Malware und anderen Bedrohungen als Vektor für den Erstzugang genutzt werden und dazu beitragen, die Erfolgsquote von bösartigen Kampagnen und Angriffen auf macOS zu erhöhen.