Søg

Alvorlige adgangskode-sårbarheder i macOS får Apple til at udsende hasteopdatering

To alvorlige sårbarheder i Apples Mac-styresystemet, der potentielt kan give it-kriminelle adgang til dine adgangskoder, får nu selskabet til at udsende en hasteopdatering.

09. oktober 2017 kl. 08.12
Artikel top billede
Kim Stensdal Kim Stensdal Teknologiredaktør

Det er kun få uger siden, at Apple frigav den nyeste udgave af macOS, High Sierra.

Alligevel udsender selskabet nu en hasteopdatering til styresystemet, der kan installeres gratis på alle Mac-computere fra 2010 og nyere.

Opdateringen, macOS High Sierra 10.13, lukker to sårbarheder, meddeler Apple.

Læs også: Næste version af MacOS klar: Nu kan du gratis hente High Sierra til din Mac

Den ene sårbarhed betyder, at en angriber kan få adgang til en krypteret udgave af Apple File System (APFS). Det kan ske, hvis brugeren har sat et adgangskode-hint op i Diskværktøj - selve adgangskoden bliver nemlig opbevaret som hintet.

Den anden sårbarhed betyder, at en ondsindet applikation har mulighed for at opsnappe adgangskoder fra Apples keychain-løsning, der anvendes, når man skal logge ind fra forskellige Apple-enheder på de samme tjenester.

En sikkerhedsekspert viser herunder, hvorfor især den første sårbarhed i High Sierra er ganske alvorlig:

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Specialister (flere roller) til datacenter infrastruktur til Forsvarets nye Digitale Backbone

    Nordjylland

    ABENA

    Information Security Officer - Bridge the gap between information security and business

    Sydjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger IT-Supporter til Lokal IT Støtte i Varde

    Sydjylland

    Statens IT

    AV-tekniker til videokonference- og samarbejdsplatforme

    Københavnsområdet

    Se flere it-stillinger
    Er det tid til at pensionere printserveren? Er det tid til at pensionere printserveren?

    Whitepaper

    Er det tid til at pensionere printserveren?
    Samarbejde mellem AI og mennesker styrker sikkerheden Samarbejde mellem AI og mennesker styrker sikkerheden

    Whitepaper

    Samarbejde mellem AI og mennesker styrker sikkerheden
    Dine data ligger i Europa – men hvem har reelt kontrollen? Dine data ligger i Europa – men hvem har reelt kontrollen?

    Whitepaper

    Dine data ligger i Europa – men hvem har reelt kontrollen?
    Se flere whitepapers

    Navnenyt fra it-Danmark

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job

    Jesper U. Sørensen

    Netip A/S

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år, som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job

    Thomas Wong

    LCG

    Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

    Morten Jakobi

    Fellowmind Denmark A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Microsoft klar med sin største sikkerhedsopdatering nogensinde: Du skal patche nu
    2 Efter fire års venten: Det nye Apple TV 4K er landet – her er prisen
    3 'AI-orme' kun få måneder væk: Kan blive svære at stoppe
    4 Nvidia vil pumpe milliarder af kroner ind i europæisk tech: "Vi skal have Europa ind i kampen," siger Jensen Huang
    5 Mobilpriserne stiger: Her er efterårets nok bedste mobilkøb
    6 Morgen-briefing: Facebook vil lade dig bestemme, hvad du ser i dit feed / Google gør det muligt at lave dine egne private Android-apps med AI / Din telefon skal advare dig, når nogen filmer med smartbriller
    7 AI har kostet ham nattesøvnen som topchef for en af verdens store software-selskaber: "Omkostningerne vil styrtdykke"
    8 Microsoft klar med ny slagkraftig AI-chip: Se her, hvad den kan

    Se seneste uge