Apple retter sikkerhedshul i Mac OS X

For ganske få dage siden blev der fundet et sikkerhedshul i Mac OS Xs Softwareopdateringsfunktion, men Apple er nu klar med en rettelse.

Indtil nu har Softwareopdateringsfunktionen ikke tjekket, om det nu er en officiel Apple server, som kontaktes i opdateringsprocessen, og derfor kunne en person gennem DNS spoofing oprette sin egen server, som opdateringsprogrammet så ville hente software fra i stedet.

Med den nye version af Softwareopdatering benyttes nu krypteret signatur, så man kan være sikker på, at det er Apple, man henter softwareopdateringer fra.

Opdateringen kan hentes via Softwareopdatering, men man kan også hente opdateringen via nedenstående link, og er man blevet lidt paranoid mht. Softwareopdatering, kan man tjekke den downloadede fils Checksum - og det er også muligt at hente opdateringen fra en sikker server.

Link:

  • Security Update
  • Mere om samme emne

    Læses lige nu
      Computerworld Events

      Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

      Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
      Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
      Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
      Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

      It-løsninger | Online

      ERP Insights 2025

      Få den nyeste viden om værktøjer, der kan optimere hele din virksomhed med udgangspunkt i AI og fleksibilitet.

      It-løsninger | København Ø

      Automatisering med Copilot & Agentic AI

      Høst viden og erfaringer fra andre om, hvordan Copilot og Agentic AI i praksis kan skabe værdi og fleksibilitet i din organisation.

      Sikkerhed | Online

      Erfaringer fra frontlinjen: Sådan ændrer trusselsbilledet sig

      Kort og fokuseret digitalt event: Erfaren frontkæmper fra den digitale sikkerhedsverden giver dig overblik og konkrete anbefalinger til det aktuelle trusselsbillede.

      Se alle vores events inden for it

      Navnenyt fra it-Danmark

      Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

      Morten Eskildsen

      Signifly

      Norriq Danmark A/S har pr. 1. september 2025 ansat Birthe Kamstrup som Data & AI Consultant. Hun skal især beskæftige sig med at optimere datadrevne beslutningsprocesser til glæde for Norriq's kunder. Hun kommer fra en stilling som Teamlead/Senior Insight Specialist hos CompanYoung. Hun er uddannet i sociologi og har en bachelor i erhvervsøkonomi på Aarhus universitet. Nyt job

      Birthe Kamstrup

      Norriq Danmark A/S

      Netip A/S har pr. 19. august 2025 ansat Jacob Vildbæk Jensen som Datateknikerelev ved afd. Herning og afd. Rødekro. Han har tidligere beskæftiget sig med tjenerfaget,. Nyt job
      Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

      Ahmed Yasin Mohammed Hassan

      Norriq Danmark A/S