iOS 27 schließt mehr als 100 Sicherheitslücken – KI-gestützte Suche im Fokus
LONDON (IT BOLTWISE) – Apple hat iOS 27, iPadOS 27, macOS 27, watchOS 27, tvOS 27 und visionOS 27 mit zahlreichen Sicherheitskorrekturen ausgestattet. FĂĽr iOS 27 nennt der Konzern ĂĽber 100 Fehlerbehebungen allein in dieser Systemlinie. Besonders kritisch sind Fernangriffe ĂĽber Bluetooth sowie ein Problem, das sich ĂĽber das Mobilfunkmodem (Baseband) als Denial-of-Service ausnutzen lässt. […]
Composer-Themes liefern Spyware an iOS: WebKit-Exploit Ketten im Umlauf
LONDON (IT BOLTWISE) – Auf Packagist wurden 13 bösartige Composer-Theme-Pakete entdeckt, die JavaScript in vietnamesische Streaming-Seiten einschleusen. Die Angriffe kombinieren Werbetricks mit einem Umleitungs-Chain hin zu GlĂĽcksspiel- und Erwachsenenangeboten. FĂĽr iPhones nutzen die Täter laut Analyse eine WebKit-zu-Kernel-Exploit-Kette, die dann Spyware mit Zugriff auf sensible Daten installiert. Besonders auffällig: Der iOS-Payload richtet sich gezielt auf […]
Firefox fĂĽr iOS: Integrierter Werbe-Blocker auf WebKit-Basis startet ab sofort
LONDON (IT BOLTWISE) – Mozilla bringt fĂĽr Firefox auf iOS einen integrierten Werbe-Blocker an den Start, der die meisten Drittanbieter-Anzeigen und Tracker bereits blockiert, bevor sie auf dem iPhone laden. Verantwortlich ist Apples WebKit Content Blocker Technologie in Kombination mit dem EasyList-Filter. Die Funktion bleibt zunächst deaktiviert und lässt sich in den Firefox-Einstellungen manuell einschalten. […]
13 bösartige Packagist-Themes zielen auf unpatchte iPhones ab
LONDON (IT BOLTWISE) – Sicherheitsforscher melden 13 bösartige Composer Theme-Pakete auf Packagist, die JavaScript in Streaming-Seiten einschleusen. Auf iPhones mit ungepatchtem iOS soll eine WebKit-zu-Kernel-Exploit-Kette eingesetzt werden, die am Ende Spyware installiert und Wallet-Seeds abgreift. Das finale Payloadsystem sammelt u. a. Keychain-Daten, Wi‑Fi-Passwörter, SMS, Fotos und Browser-Cookies und lädt sie ĂĽber HTTPS zu rotierenden Command-and-Control-Domains […]
iPhone-Migration scheitert bei iOS-Unterschieden: So vermeiden Sie Daten- und eSIM-Probleme
LONDON (IT BOLTWISE) – Beim direkten Wechsel von zwei iPhones klappt die Datenmigration offenbar nicht zuverlässig, wenn das Zielgerät eine ältere iOS-Version trägt als das Quellgerät. Nutzer mĂĽssen den iOS-Stand auf dem neuen Gerät häufig erst manuell aktualisieren, bevor sich Daten ĂĽbertragen lassen. Parallel nennt Apple konkrete Voraussetzungen fĂĽr den eSIM-Transfer: mindestens iOS 16 auf […]
iOS 26.6.1 und macOS Tahoe 26.6.2 schlieĂźen fast 30 SicherheitslĂĽcken
LONDON (IT BOLTWISE) – Apple veröffentlicht iOS 26.6.1, iPadOS 26.6.1 und macOS Tahoe 26.6.2 mit Fixes fĂĽr nahezu 30 SicherheitslĂĽcken. Der Schwerpunkt liegt auf WebKit: In Summe werden 21 WebKit-bezogene CVEs genannt, ergänzt um Kernel-, Audio- und Telephony-Probleme. Laut Dokumentation sind die Schwachstellen bislang nicht aktiv ausgenutzt, dennoch rät Apple zu einem zeitnahen Update. FĂĽr […]
iOS 26.6.1 behebt ĂĽber 20 SicherheitslĂĽcken auf dem iPhone
LONDON (IT BOLTWISE) – Apple hat iOS 26.6.1 veröffentlicht und adressiert darin ĂĽber 20 SicherheitslĂĽcken auf dem iPhone. Der GroĂźteil der Fixes konzentriert sich auf WebKit, ergänzt durch Patches in Bereichen wie Audio, ImageIO und Kernel. Die Updates sind ab sofort verfĂĽgbar und könnten fĂĽr manche Nutzer die letzte Zwischenstufe vor iOS 27 sein. Apple […]
WebKit-Lücke: iCloud Private Relay soll IP und DNS nicht zuverlässig schützen
LONDON (IT BOLTWISE) – Laut Berichten sollen SicherheitslĂĽcken in der Browser-Engine WebKit dazu fĂĽhren, dass IP-Adressen und DNS-Anfragen trotz iCloud Private Relay offengelegt werden. Das betrifft Nutzer auf iOS und macOS, weil WebKit die Basis fĂĽr Safari und viele In-App-Browser ist. Damit steht ein Kernelement der Apple-Datenschutzstrategie unter besonderem technischen und juristischen Druck. Parallel wurde […]
iOS 26.6.1 behebt Kurzbefehle-Bugs und schlieĂźt WebKit-SicherheitslĂĽcken
LONDON (IT BOLTWISE) – Apple hat iOS 26.6.1 und iPadOS 26.6.1 in der Release-Candidate-Phase bereitgestellt. Im Fokus stehen Fehlerbehebungen in der Kurzbefehle-App, nachdem iOS 26.6 zuvor bei komplexen Automatisierungen Probleme auslösen konnte. Zusätzlich adressiert Apple SicherheitslĂĽcken in WebKit und setzt die Update-Frequenz offenbar fort. FĂĽr den Rollout an Beta-Teilnehmer und später die breite Ă–ffentlichkeit nennt […]
iPhone-Sicherheit: Apple schließt fast 90 Lücken – „uSilbter8“ bleibt offen
BOCHUM / LONDON (IT BOLTWISE) – Apple liefert mit iOS 26.6 und macOS Tahoe 26.6 einen groĂźen Security-Patch nach, der knapp 90 Schwachstellen schlieĂźt. Doch eine Schwachstelle in älteren Chips lässt sich per Software-Update nicht beheben und betrifft unter anderem iPhone XR, XS, die iPhone-11-Serie und das iPhone SE (2. Gen.). Forscher warnen zugleich vor […]
iOS 26.6 schlieĂźt fast 200 LĂĽcken: Sicherheitsupdate trifft digitale Kluft
LONDON (IT BOLTWISE) – Apple liefert mit iOS 26.6 sowie Updates fĂĽr iPadOS und macOS ein Sicherheitsupdate, das fast 200 Schwachstellen schlieĂźt. Besonders im mobilen Betriebssystem korrigiert Apple 87 Fehler, darunter 14 kritische LĂĽcken im Systemkern. Eine WebKit-Schwachstelle (CVE-2026-64757) wurde laut Bericht durch KI-UnterstĂĽtzung entdeckt. Parallel wächst der Druck, Nutzer beim sicheren Update-Prozess besser zu […]
iOS 26.6 stopft 194 Sicherheitslücken – DFU-Modus rückt als Notfalltool in den Fokus
LONDON (IT BOLTWISE) – Apple hat iOS 26.6 mit einem umfangreichen Sicherheitspaket veröffentlicht, das 194 Schwachstellen schlieĂźt. Besonders relevant sind 14 kritische LĂĽcken im Systemkern sowie zusätzliche Fehlerbehebungen in Komponenten wie WebKit. Während keine Berichte ĂĽber aktive Ausnutzung vorliegen, wird mit dem Update auch der DFU-Modus wieder zum zentralen Notfallwerkzeug bei schwerwiegenden Startproblemen. Wer nach […]
iCloud Private Relay: WebKit-Features können echte IPs leaken
LONDON (IT BOLTWISE) – Sicherheitsforscher zeigen, dass Apples iCloud Private Relay bei bestimmten WebKit-Funktionen die echte IP-Adresse eines Nutzers offenbaren kann. Das Problem hängt laut Analyse mit DNS prefetching, WebAuthn Related Origin Requests und WebTransport zusammen. Damit könnten auch Passkey-fähige Webseiten Nutzerspuren ĂĽber die normale Proxy-Route hinaus verknĂĽpfen, selbst wenn das iCloud-Feature aktiv ist. Ein […]
WebKit-Proxy-Bypass enthĂĽllt echte IP trotz iCloud Private Relay
CUPERTINO / LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben einen WebKit-Fehler, der die echte IP-Adresse eines Nutzers trotz iCloud Private Relay sichtbar machen kann. Die Ursache liegt in drei WebKit-Funktionen, die den konfigurierten Proxy gezielt umgehen und Traffic direkt vom Gerät aus senden. Dazu zählen DNS Prefetching, WebAuthn Related Origin Requests und WebTransport mit einer direkten […]
iCloud Private Relay leakt offenbar echte IPs ĂĽber Passkeys
LONDON (IT BOLTWISE) – Sicherheitsforscher berichten, dass Apples iCloud Private Relay reale IP-Adressen sichtbar machen kann, wenn Websites Passkeys ĂĽber WebAuthn anstoĂźen. Der Schutz soll zwar bei Safari DNS- und IP-Informationen verbergen, aber er greift nicht fĂĽr Anfragen, die vom Betriebssystem-Kredentialdienst direkt abgesetzt werden. Besonders kritisch ist, dass dabei oft keine sichtbare Passkey-Eingabeaufforderung erscheint. Betroffene […]
macOS 26.6 Tahoe schlieĂźt Rekord: 155 SicherheitslĂĽcken, KI-gestĂĽtzte Analyse
LONDON (IT BOLTWISE) – Apple hat macOS 26.6 Tahoe veröffentlicht und schlieĂźt im Mac-Betriebssystem 155 SicherheitslĂĽcken. Insgesamt wurden ĂĽber das Apple-Ă–kosystem hinweg 194 Schwachstellen in macOS, iOS und watchOS gepatcht. Besonders relevant: Die Patches betreffen Kernel, WebKit, WLAN und die Neural Engine. FĂĽr viele Nutzer ist zusätzlich eine Neu-Indizierung von Spotlight vorgesehen, um Hardware und […]
iCloud Private Relay: WebKit-Schwachstellen legen IP- und DNS-Daten offen
LONDON (IT BOLTWISE) – Sicherheitsforscher haben Anfang August 2026 drei Schwachstellen in Apples WebKit-Engine veröffentlicht, die iCloud Private Relay teilweise aushebeln können. Betroffen sind dabei DNS-Prefetching, bestimmte WebAuthn-Related-Origin-Requests und WebTransport. Dadurch lassen sich die tatsächliche IP-Adresse sowie DNS-Anfragen von Nutzern zumindest in bestimmten Szenarien offenzulegen. Apple hat zwar eine Untersuchung angekĂĽndigt, aber bisher keinen festen […]
Private Relay in Gefahr? IP-Adresse lässt sich über WebKit-Fehler auslesen
LONDON (IT BOLTWISE) – Apples Private Relay, das beim Surfen in Safari eigentlich die echte IP-Adresse verbergen soll, lässt sich laut Forschern umgehen. Ausgelöst wird der Leak durch mehrere Schwachstellen in WebKit, der Browser-Engine, die iOS-Apps und weitere Browser-Fassungen nutzen. Die Tester stellen zusätzlich eine öffentlich zugängliche PrĂĽfmöglichkeit bereit, mit der sich ein möglicher IP-Abfluss […]
WebKit-Leck zeigt: IP-Adressen von iOS-Nutzern trotz Relay möglich
LONDON (IT BOLTWISE) – In der WebKit-Engine wurden Schwachstellen entdeckt, die die IP-Anonymität auf iOS und macOS unter bestimmten Umständen aushebeln. Drei Funktionen greifen Berichten zufolge in den Netzwerkpfad ein und können Proxy- sowie VPN-Regeln umgehen. Betroffen ist demnach auch das iCloud Private Relay, das eigentlich IPs vor Websites und Netzwerkbetreibern verbergen soll. Bis ein […]
WebKit-Lecks in Safari: Proxy und iCloud Private Relay schützen die IP offenbar nicht zuverlässig
LONDON (IT BOLTWISE) – Sicherheitsforscher melden mehrere Lecks in WebKit, der Browser-Engine hinter Safari auf iOS und macOS. Bestätigt wird, dass echte IP-Adressen sowie DNS-Informationen auch dann an Zielserver oder Tracking-Dienste gelangen können, wenn Datenschutz-Optionen wie Proxys oder Apples iCloud Private Relay aktiv sind. Besonders kritisch: DNS-Prefetching, WebAuthn und WebTransport sollen den Proxy-Schutz umgehen. FĂĽr […]
WebKit-LĂĽcken und iCloud Private Relay: Neue iOS- und iCloud-Risiken
LONDON (IT BOLTWISE) – Sicherheitsforschende melden mehrere WebKit-Schwachstellen, die den Daten-Tunnel von iCloud Private Relay umgehen können. Damit könnten Zielserver und Beobachter selbst bei aktivierten Schutzmechanismen IP- und DNS-Informationen erhalten. Parallel beschreibt der Bericht eine neue Angriffswelle mit dem Exploit-Kit DarkSword und der Schadsoftware GHOSTBLADE fĂĽr iOS. FĂĽr Entwickler kommt mit XCSSET zudem ein Trojaner […]
iOS 26.6 schließt bis zu 91 Sicherheitslücken – KI treibt Härtung voran
LONDON (IT BOLTWISE) – Apple hat iOS 26.6 veröffentlicht und damit ein letztes groĂźes Update der aktuellen iPhone-Generation ausgerollt. Das Paket fokussiert sich auf Systemhärtung, Stabilität und technische Vorbereitungen fĂĽr iOS 27. Branchenberichte nennen bis zu 91 behobene SicherheitslĂĽcken auf dem iPhone und KI-gestĂĽtzte Analysen bei der Schwachstellenidentifikation. Zusätzlich bringt iOS 26.6 Optimierungen im Energiemanagement […]
iOS 26.6 schlieĂźt 77 LĂĽcken und bereitet iOS 27 fĂĽr neue Ortungswege vor
LONDON (IT BOLTWISE) – Mit iOS 26.6 liefert Apple 77 Sicherheitspatches und schlieĂźt LĂĽcken sowohl im Kernel als auch in der WebKit-Engine. Parallel legt das Update die technische Basis fĂĽr iOS 27, etwa durch den vorgezogenen Aufbau des Spotlight-Index. AuĂźerdem kommen neue Benachrichtigungen bei Erreichen des Limits fĂĽr blockierte Kontakte und weitere Verbesserungen beim Anti-Diebstahl-Schutz. […]
Safari Technology Preview 249: WebGPU, CSS-Updates und WebDriver Digital Credentials
LONDON (IT BOLTWISE) – Apple bringt mit der Safari Technology Preview 249 eine neue Entwicklungsstufe seines WebKit-Frameworks auf die Strecke. Das Update ergänzt unter anderem WebGPU-Subgroups fĂĽr effizientere GPU-Workloads im Browser und erweitert WebDriver um Digital Credentials fĂĽr automatisierte IdentitätsprĂĽfungen. In der UI- und Layout-Praxis liefern die neuen CSS- und HTML-Features zusätzliche Stellschrauben fĂĽr feineres […]
#Sophos
#AmazonPrime
#Bestseller
