Apple hastelapper 0-dagssårbarhed igen: OS X og Safari ramt

Apple udsender to sikkerheds-rettelser til OS X og til Safari-browseren. Rettelserne har direkte forbindelse til sidste uges hasteopdateringer.

Artikel top billede

Så er der hasterettelser fra Apple igen.

26. august udsendte æblefolkene iOS 9.3.5, der er en kritisk sikkerhedsopdatering til iPhone og iPad.

Læs også: Opdater din iPhone og iPad med det samme: Apple udsender hasteopdatering

Nu kommer så rettelserne til OS X og til Safari.

De to nye rettelser er en direkte konsekvens af afsløringen af spyware-programmet "Pegasus surveillance kit", som er blevet udviklet og solgt af firmaet NSO Group.

Og af den grund har Apple altså også frigivet to sikkerhedsopdateringer rettet mod Safari og OS X.

"Sikkerhedsopdateringerne retter sårbarheder, som var en del af Pegasus spywaren, og som få dage siden også blev lappet i iOS," lyder det fra sikkerhedsfirmaet CSIS i en beretning om opdateringen.

Sikkerhed på kernel-nivaeu

NSO Group er en organisation, der er baseret i Israel, beskriver firmaet Lookout.

Lookout forklarer videre, at NSO Group i 2010 blev købt af det amerikanske selskab Francisco Partners Management, der er specialiseret i cyberkrig.

"Pegasus er meget avanceret i dets brug af 0-dags-sårbarheder, kryptering og udnyttelse på kernel-nivaeu," forklarer Lookout blandt andet, og fortsætter:

"Pegasus er det mest sofistikerede angreb, vi har set på nogen enhed, fordi det udnytter, hvor integrerede mobile enheder er i vores liv og kombinationen af funktioner, der kun findes på mobilerne - at man altid er tilsluttet (WiFi, 3G/4G), stemme-kommunikation, kamera, email, beskeder, GPS, adgangskoder og kontaktlister."

Læs også: Derfor lynopdaterede Apple: Pludseligt spyware-angreb ramte iOS

Apple oplyser om opdateringen til Safari her og til OS X her.

Sikkerhedsfirmaet CSIS anbefaler, at man opdaterer sine programmer med det sammen.

Læs også:
Opdater din iPhone og iPad med det samme: Apple udsender hasteopdatering

Opdater din iPhone og iPad med det samme: Apple udsender hasteopdatering

Navnenyt fra it-Danmark

Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år,  som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job
Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

Dan Toft

Pinksky ApS

Oliver Dirks-Steinmoen, softwareudvikler hos Folketingets administration, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Oliver Dirks-Steinmoen

Folketingets administration

IFS Danmark A/S har pr. 1. april 2026 ansat Sarah Warm som Account Executive, Energy & Utilities. Hun skal især beskæftige sig med salg af IFS' løsninger til nye kunder inden for energibranchen. Hun kommer fra en stilling som Account Executive hos Synergy Investment Group i Holland. Hun er uddannet BSc Economics and Business Economics, Neuroscience & MSc Business Administration Digital Business. Hun har tidligere beskæftiget sig med Solution Sales & Cybersecurity. Nyt job

Sarah Warm

IFS Danmark A/S