Apple heeft beveiligingsupdates uitgebracht voor iPhone, iPad en Mac. Ze dichten lekken waarbij het verwerken van één kwaadaardige afbeelding of webpagina genoeg kan zijn om het toestel over te nemen. Ook een lek dat al in echte aanvallen werd gebruikt, is nu voor oudere iPhones gedicht. Veel kantoren hebben iPhones en Macs in huis, ook als de rest van de IT op Windows draait.
Laat alle iPhones, iPads en Macs van uw team deze week bijwerken, ook de toestellen die weinig worden gebruikt. Op een iPhone gaat dat via Instellingen, Algemeen, Software-update. Controleer daarna of iedereen echt is bijgewerkt in plaats van het te vragen.
Dit zijn lekken waarvoor een medewerker niets verkeerds hoeft aan te klikken of te installeren.
De nieuwe versies van iOS en iPadOS verhelpen in totaal 134 kwetsbaarheden, waarvan acht het uitvoeren van eigen code door een aanvaller mogelijk maken. Ook voor macOS zijn updates uitgebracht die vergelijkbare lekken dichten.
Eén lek zit in ImageIO, het onderdeel dat allerlei afbeeldingsbestanden verwerkt. Een speciaal gemaakte afbeelding kan dan genoeg zijn. Bij zeven andere lekken, in de browsermotor WebKit, volstaat het bezoeken van een gehackte of kwaadaardige website. Zulke lekken zijn in het verleden ook gebruikt voor spionagesoftware.
Een lek in CoreGraphics werd volgens Apple gebruikt bij zeer geavanceerde aanvallen tegen specifieke iPhone-gebruikers. Het was eind september al gedicht in iOS en iPadOS 26, maar voor iOS en iPadOS 18 kwam de oplossing pas nu, in versie 18.7.11. Toestellen die op 18 zijn blijven staan, liepen dus vier weken extra risico.
Op een telefoon staan mail, agenda, contactpersonen en vaak ook bestanden en inloggegevens van het bedrijf. Veel ondernemers laten die toestellen vergeten bij het patchen, omdat ze niet op het kantoornetwerk hangen. Juist daardoor blijven er oude versies rondlopen.
Vraag uw team om iPhone, iPad en Mac nu bij te werken en zet automatische updates aan. Op een Mac gaat dat via Systeeminstellingen, Algemeen, Software-update. Vergeet de oude toestellen in een la of bij partners en stagiairs niet, als daar nog bedrijfsmail op staat.
Krijgt een toestel geen updates meer, ook niet de versie voor oudere systemen, dan hoort er geen bedrijfsmail meer op te staan. Plan de vervanging in.
Met apparaatbeheer ziet u per toestel welke versie erop staat en kunt u een minimale versie voor bedrijfsmail instellen. Dat doen wij voor onze klanten in Modern Workplace en Managed IT, samen met de koppeling aan uw Microsoft 365. Wilt u eerst weten hoe het er nu voor staat, dan doen wij een Security Check.
Een nieuw toestel kopen is niet nodig zolang de huidige nog updates krijgt. Ook een aparte beveiligingsapp op de iPhone lost dit niet op. De update van Apple zelf is de oplossing.
Ja, ook de telefoons die alleen voor mail en agenda worden gebruikt. Bij dit soort lekken volstaat het openen van een afbeelding of website. Zakelijke gegevens staan vaak op de telefoon, dus een kwetsbare telefoon is een kwetsbaar kantoor.
Apple heeft ook een update voor iOS en iPadOS 18 uitgebracht, dus oudere toestellen die niet verder kunnen worden vaak nog wel bijgewerkt. Kan een toestel helemaal geen update meer krijgen, dan is het tijd om het te vervangen.
Ja, met apparaatbeheer zoals Microsoft Intune kunt u een minimale versie instellen en toestellen die daar niet aan voldoen de toegang tot bedrijfsmail en bestanden ontzeggen. Zo hoeft u medewerkers niet na te bellen.
Bron: Security.NL, ‘Apple dicht lekken waardoor aanvaller iPhones en Macs kan overnemen’, 27 oktober 2026. De uitleg en de maatregelen hierboven zijn van ons.
Wij brengen het voor u in kaart en zorgen dat updates voortaan vanzelf gebeuren, voor Windows, Mac, iPhone en Android. U krijgt een duidelijk overzicht, zonder verplichtingen.
Klaar om te versnellen? Vrijblijvend adviesgesprek.
Afspraak plannenDe Darkweb Scan is gratis, kost u twee velden en levert een rapport op dat u ook zonder ons kunt gebruiken.
Vink aan wat u wilt. U ziet meteen wat het per maand wordt voor uw kantoor.
Stap 1 van 3: wat heeft u nodig?