Apple hat eine Reihe von ausserplanmässigen Sicherheitsupdates für fast alle seine Geräte veröffentlicht. Die Updates für iOS, iPadOS und macOS bringen jeweils die Versionsnummer 27.2.1 und adressieren mehrere Sicherheitslücken, darunter solche in Bluetooth und der Nachrichten-App.
Bluetooth-Lücken sind aus KMU-Perspektive besonders relevant, weil viele Unternehmen Bluetooth-Geräte wie kabellose Tastaturen, Mäuse oder Headsets einsetzen. Eine Schwachstelle in der Bluetooth-Implementierung könnte es Angreifern ermöglichen, Geräte zu koppeln oder Daten zu intercepten, ohne dass der Benutzer es bemerkt.
Die Nachrichten-App ist ebenfalls ein wichtiger Angriffsvektor, da viele Mitarbeiter auch berufliche Kommunikation über iMessage abwickeln. Sicherheitslücken in Messaging-Anwendungen könnten Angreifern ermöglichen, Nachrichten zu lesen, zu manipulieren oder Malware einzuschleusen.
Die Tatsache, dass Apple diese Updates ausserplanmässig veröffentlicht, deutet darauf hin, dass es sich um Lücken handelt, die als besonders kritisch bewertet werden oder möglicherweise bereits ausgenutzt werden. Dies ist ein klares Zeichen, dass Benutzer die Updates nicht ignorieren sollten.
Für Unternehmen mit Apple-Geräten im Einsatz bedeutet dies, dass sie ihre Mobile-Device-Management-Systeme (MDM) konfigurieren sollten, um diese Updates automatisch zu verteilen. Wer diese Systeme nicht im Einsatz hat, sollte die Updates manuell einspielen oder sich zumindest vergewissern, dass alle Benutzer ihre Geräte zeitnah aktualisieren.
Apple hat auch weitere Betriebssystem-Updates für macOS und iOS freigegeben, die kontinuierliche Verbesserungen bringen. Ein strukturiertes Update-Management ist für alle Organisationen, die Apple-Hardware nutzen, unerlässlich.