Ein veröffentlichtes Exploit-Kit auf GitHub sorgt aktuell für erhebliche Sicherheitsbedenken bei Apple-Geräten. Die Sammlung enthält Werkzeuge, mit denen bekannte Schwachstellen in iOS und iPadOS gezielt ausgenutzt werden können. Besonders kritisch ist, dass diese Exploits nun öffentlich zugänglich sind und damit auch von weniger technisch versierten Angreifern genutzt werden können.

Bei dem Kit handelt es sich unter anderem um ein sogenanntes „1-Click-Exploit“-Werkzeug im Zusammenhang mit der Angriffskampagne „Darksword“. Das bedeutet: Bereits das Öffnen eines präparierten Links – etwa über eine E-Mail oder eine Webseite – kann ausreichen, um eine Angriffskette auszulösen. Dabei werden mehrere Sicherheitslücken kombiniert, um Schadcode auf dem Gerät auszuführen und sensible Daten auszulesen.

Besonders betroffen sind Geräte mit der weiterhin weit verbreiteten iOS- bzw. iPadOS-Version 18. Laut Apple nutzt noch rund ein Viertel aller Geräte diese Version. Angesichts von etwa 2,5 Milliarden aktiven Apple-Geräten weltweit ergibt sich daraus ein Risiko für Millionen iPhones und iPads.

Apple hat bereits eine Warnung veröffentlicht und empfiehlt dringend, Geräte auf die neueste Version (derzeit iOS 26.3.1 (a)) zu aktualisieren, um bekannte Sicherheitslücken zu schließen.

Durch die öffentliche Verfügbarkeit der Exploits steigt die Wahrscheinlichkeit, dass diese in realen Angriffen eingesetzt werden.

SiBa empfiehlt:

• Installieren Sie verfügbare Updates für iOS und iPadOS umgehend.
  • Öffnen Sie keine unbekannten oder verdächtigen Links – insbesondere nicht aus E-Mails oder Nachrichten.
  • Prüfen Sie regelmäßig, ob Ihr Gerät auf dem neuesten Stand ist.
  • Nutzen Sie Sicherheitsfunktionen wie automatische Updates und Geräteschutzmechanismen.

Wer kann mir helfen?

Apple-Sicherheitsupdates und -maßnahmen – Apple Support (DE)

BSI – Verbraucherinnen und Verbraucher – Verbraucherinnen und Verbraucher: Einen Vorfall bewältigen, melden, sich informieren, vorbeugen

Wie schütze ich mich?

PC & Laptop, Smartphone & Tablet • Digitalführerschein (DiFü)

BSI – Schutz für Mobilgeräte

Quelle der Meldung:

Exploit-Kit veröffentlicht: Leak auf Github gefährdet Millionen von iPhones – Golem.de