Søg

Alvorlige adgangskode-sårbarheder i macOS får Apple til at udsende hasteopdatering

To alvorlige sårbarheder i Apples Mac-styresystemet, der potentielt kan give it-kriminelle adgang til dine adgangskoder, får nu selskabet til at udsende en hasteopdatering.

09. oktober 2017 kl. 08.12
Artikel top billede
Kim Stensdal Kim Stensdal Teknologiredaktør

Det er kun få uger siden, at Apple frigav den nyeste udgave af macOS, High Sierra.

Alligevel udsender selskabet nu en hasteopdatering til styresystemet, der kan installeres gratis på alle Mac-computere fra 2010 og nyere.

Opdateringen, macOS High Sierra 10.13, lukker to sårbarheder, meddeler Apple.

Læs også: Næste version af MacOS klar: Nu kan du gratis hente High Sierra til din Mac

Den ene sårbarhed betyder, at en angriber kan få adgang til en krypteret udgave af Apple File System (APFS). Det kan ske, hvis brugeren har sat et adgangskode-hint op i Diskværktøj - selve adgangskoden bliver nemlig opbevaret som hintet.

Den anden sårbarhed betyder, at en ondsindet applikation har mulighed for at opsnappe adgangskoder fra Apples keychain-løsning, der anvendes, når man skal logge ind fra forskellige Apple-enheder på de samme tjenester.

En sikkerhedsekspert viser herunder, hvorfor især den første sårbarhed i High Sierra er ganske alvorlig:

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide

    Whitepaper

    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide
    Fra MSP til MIP: Sådan gør du AI-agenter til forretning Fra MSP til MIP: Sådan gør du AI-agenter til forretning

    Whitepaper

    Fra MSP til MIP: Sådan gør du AI-agenter til forretning
    Undgå at printeren bliver svageste led i sikkerheden Undgå at printeren bliver svageste led i sikkerheden

    Whitepaper

    Undgå at printeren bliver svageste led i sikkerheden
    Se flere whitepapers

    Politiets Efterretningstjeneste

    Software Engineer til Center for CNE-Operationer og kampen mod terror og spionage

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger IT-supporterelever til lokal IT Servicecenter på Flyvestation Skrydstrup

    Sydjylland

    Capgemini Danmark A/S

    Open Application (Denmark)

    Københavnsområdet

    Banedanmark

    ERTMS Test Manager

    Københavnsområdet

    Se flere it-stillinger

    Navnenyt fra it-Danmark

    Netip A/S har pr. 10. september 2026 ansat Michael Selmer Bartholomæussen som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Network Engineer &Tech lead hos Centrica Energy. Han er uddannet Datatekniker i 2013 - i den grad et brancheskifte, da han oprindeligt er uddannet kok. Nyt job

    Michael Selmer Bartholomæussen

    Netip A/S

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Vlad-Andrei Fagarasan som Solution Architect. Han skal især beskæftige sig med moderne dataplatforme og arkitekturer hvilket er med til at sikre at vi fortsat tilbyder vores kunder skræddersyede løsninger. Han har tidligere beskæftiget sig med BI- og dataprojekter i både privat og offentlig regi. Nyt job

    Vlad-Andrei Fagarasan

    Norriq Danmark A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år, som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

    Michael Banegas Madsen

    EG Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Sådan får du din mobil og pc til at holde i 10 år
    2 Tidligere KMD-direktør bliver top-CISO i Danmarks største tele-selskab
    3 Denne gruppe af it-studerende risikerer at uddanne sig til ledighed
    4 De bygger helt nyt selskab med AI: "Vores udviklere sidder og hvisker i deres mikrofoner, og når de går hjem, arbejder agenterne videre"
    5 Morgen-briefing: ChatGPT har tjent 1 milliard dollar på reklamer på under 200 dage / Forsvaret finder stadig kinesiske kameraer / US Cyber Command indkaldt efter "selvmordsklynge" / Svindeltab nærmer sig 250 millioner kroner i nordiske banker
    6 Test: OLED-tv i rammende design gaber over det hele og slipper ret godt fra det
    7 Fratræder efter fem år som topchef for KMD-selskab: Det er slut
    8 Det blot fem år gamle danske AI-konsulenthus Heyra solgt for trecifret millionbeløb

    Se seneste uge