Apple heeft security updates uitgerold voor iOS, iPadOS, macOS, watchOS en visionOS. Vooral Bluetooth- en AirPlay pairing kwesties krijgen aandacht, daarnaast zijn er iMessage- en andere bugfixes.
Apple heeft updates uitgebracht om iMessage-privacylekken te verhelpen en daarnaast kwetsbaarheden in Bluetooth-koppeling te repareren. Dit artikel zet de relevante CVE’s en praktische acties op een rij.
Apple start met het controleren van openbare iCloud-links op schadelijke inhoud vanaf iOS 27.3, iPadOS 27.3, macOS 27.3 en visionOS 27.3. Bij delen via ‘Anyone with the link’ gaat end-to-end encryptie niet meer aan.
CISA meldt een Apple exploit melding: CVE-2024-27834 staat sinds kort op de KEV-lijst wegens actieve exploit. De fout kan pointer authentication omzeilen en leidt mogelijk tot datadiefstal via webketens.
Apple heeft updates uitgebracht met in totaal 286 beveiligingsproblemen voor iOS en macOS. Een deel van de fixes is ook teruggezet naar iOS 18, omdat er sprake was van actief misbruik.
P7 DarkSword iOS exploitkit is een nieuwe variant van DarkSword die aantoonbaar gericht is op het stelen van crypto-walletgegevens en remote opdrachten. Onderzoekers beschrijven verbeteringen voor stealth, stabiliteit en datavergaring via iOS-keychain en app-gegevens.
Apple gaat de Full Disk Access-regels in macOS aanscherpen omdat steeds capabelere AI-agenten vaker om brede systeemtoegang vragen. Voor gebruikers betekent dit: extra bewust toestemming geven en beter checken wat je toestaat.
CloudSyncD duikt op in een vermomde Zoom-installatie voor macOS en levert een persistente backdoor. We leggen uit hoe de infectieketen werkt, waarom sudo cruciaal is en welke signalen je kunt monitoren.
Apple heeft beveiligingsupdates uitgebracht voor een CoreGraphics kwetsbaarheid (CVE-2026-86950) in oudere iOS, iPadOS en macOS versies. De fout kan leiden tot willekeurige code-uitvoering bij verwerking van een speciaal vervaardigd bestand.
