Apple heeft een update uitgebracht voor macOS Tahoe die meerdere kwetsbaarheden verhelpt, waaronder een lek met CVE-nummer 2026-65346 en een CVSS-score van 8.8. Het Nationaal Cyber Security Centrum schat de kans op misbruik in als medium en de mogelijke schade als hoog. Gebruikers wordt geadviseerd te updaten naar versie 26.6.2.
macOS Tahoe is het besturingssysteem van Apple voor Mac-computers en regelt onder meer de werking van hardware en software en de beveiliging van gebruikersdata en applicaties. In het besturingssysteem zijn meerdere kwetsbaarheden aangetroffen die te maken hebben met geheugenbeheer en de verwerking van webcontent. Het Nationaal Cyber Security Centrum (NCSC) heeft de kwetsbaarheden beoordeeld en meldt dat misbruik kan leiden tot systeemcrashes of het lekken van gevoelige informatie.
Welke versies zijn kwetsbaar
Alle versies van macOS Tahoe van vóór 26.6.2 bevatten de gevonden kwetsbaarheden. Apple heeft de problemen verholpen in versie 26.6.2, die inmiddels beschikbaar is voor gebruikers.
Risico’s van de kwetsbaarheden
Het NCSC meldt dat er momenteel geen actief misbruik van de kwetsbaarheden is waargenomen. De organisatie schat de kans op misbruik in als medium en de mogelijke schade als hoog. Volgens het NCSC kan een aanvaller de kwetsbaarheden op verschillende manieren inzetten. Speciaal geprepareerde webpagina’s of afbeeldingen kunnen geheugenbeschadiging veroorzaken, wat kan resulteren in onverwachte crashes of het volledig stoppen van het systeem. Daarnaast kunnen andere kwetsbaarheden ervoor zorgen dat gevoelige informatie uit het geheugen wordt blootgesteld aan onbevoegden.
Het NCSC waarschuwt dat deze problemen kunnen leiden tot instabiliteit van het systeem en het onbedoeld delen van gebruikersdata. Concreet gaat het om risico’s als dataverlies, verstoring van werkzaamheden en mogelijke privacyschendingen bij organisaties die getroffen apparatuur gebruiken.
Update installeren
Apple stelt dat de uitgebrachte update de kwetsbaarheden aanpakt met aangepaste beveiligingscontroles en verbeterd geheugenbeheer. Het NCSC adviseert gebruikers om hun besturingssysteem op korte termijn te updaten naar macOS Tahoe versie 26.6.2. Organisaties die niet zeker weten welke versie op hun apparatuur draait, wordt aangeraden contact op te nemen met hun IT-dienstverlener. Wie de update zelf wil doorvoeren, kan de instructies van Apple volgen en indien nodig ondersteuning vragen aan een IT-dienstverlener.
