Microsoft finder sårbarhed i MacOS – giver hackere mulighed for at stjæle private data

Microsoft har fundet sårbarhed i MacOS, som giver hackere mulighed for at omgå SIP og installere malware på Apple-computerne.

Artikel top billede

(Foto: Niels de Boissezon)

Microsofts hold af sikkerhedsforskere har fundet og rapporteret en sårbarhed i MacOS – styresystemet til Apples mac-computere.

Apple har selv meddelt fejlen, som spores som CVE-2023-32369, men også refereres til som ”Migraine”.

Det skriver Bleeping Computer.

Fejlen gav angribende aktører mulighed for at omgå System Integrity Protection (SIP) og installere malware, der ikke kan slettes, og få adgang til ofrets private data ved at omgå sikkerhedstjek.

”Omgåelse af SIP kan føre til alvorlige konsekvenser, såsom at øge potentialet for angribere og malware-forfattere til at installere rootkits med succes, skabe vedvarende malware og udvide angrebsfladen for yderligere teknikker og udnyttelser,” meddeler Microsoft Threat Intelligence.

Fejlen er blevet adresseret i opdateringerne til macOS Ventura 13.4, macOS Monterey 12.6.6 og macOS Big Sur 11.7.7, so alle kom ud 18. maj. Så sørg for at være opdateret.

Det er de tre cybersikkerhedsefterforskere Jonathan Bar Or, Anurag Bohra, and Michael Pearse fra Microsoft, der har opdaget sårbarheden. Det er sket flere gange tidligere, at Microsoft har opdaget fejl i Apples systemer.

Annonce

Navnenyt fra it-Danmark

Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

Lars Erik Larsen

Jyske Bank

Martin Grooss Carpentier, Software Architect hos Kamstrup, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

Casper Voldstedlund

Systematic A/S

Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

Anne-Sofie Andreasen

Elbek & Vejrup A/S