- Home
- Lösungen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Branchen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Unternehmen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Wissen
Alles OKBDT – Sicher zum Wachstum.
Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren
Security Alert · Schwachstelle
iPhone, iPad und Mac: CISA meldet aktive Ausnutzung einer Apple-Lücke
- Risikostufe
- Hoch
- Kategorie
- Schwachstelle
- Betroffene Systeme
- iPhones, iPads und Macs mit veralteten Systemständen (u. a. vor den Ständen mit dem Fix aus iOS/iPadOS 17.5, macOS 14.5, Safari 17.5)
Android-Geräte mit veraltetem Chrome
Unternehmen ohne zentrale Aktualisierung von Diensthandys - Abhilfe verfügbar
- Ja: iOS, iPadOS, macOS und Chrome auf den aktuellen Stand bringen (Apple-Fix seit 2024 in iOS/iPadOS 17.5, macOS 14.5, Safari 17.5)
- Quelle
- CISA Known Exploited Vulnerabilities Catalog (CVE-2024-27834), Apple, Sekoia
Was ist passiert?
Die US-Cybersicherheitsbehörde CISA hat am 04.11.2026 die Apple-Lücke CVE-2024-27834 in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen. Apple hat sie bereits 2024 geschlossen (iOS/iPadOS 17.5, macOS 14.5, Safari 17.5). Am selben Tag beschrieb die Sicherheitsfirma Sekoia eine Kampagne, die sie der russischen Gruppe APT29 zuordnet: Über gehackte Webseiten, gefälschte Domains und ein manipuliertes Web-Analyse-Skript wurden Besucher mit veralteten iPhones und Android-Geräten automatisch angegriffen. Schon das Öffnen einer Seite reichte. Gestohlen wurden Browser-Cookies (damit lassen sich angemeldete Sitzungen, etwa im Webmail, übernehmen), WLAN-Passwörter und teils komplette Gerätedaten. CVE-2024-27834 ist Teil einer der Angriffsketten.
Die Angreifer nutzen bekannte, längst gepatchte Lücken („N-Day“) in Safari/iOS und Chrome für Android. Erfolgreich sind sie nur bei Geräten, auf denen die Updates fehlen.
Wer ist betroffen?
iPhones, iPads und Macs mit veralteten Systemständen sowie Android-Geräte mit veraltetem Chrome. Unternehmen sind betroffen, wenn Diensthandys nicht zentral aktualisiert werden.
Wie hoch ist das Risiko?
Hoch. Die Lücke wird laut CISA aktiv ausgenutzt. Veraltete Diensthandys sind ein direkter Zugang zu Firmendaten und Sitzungen.
So schützen Sie sich
- iOS, iPadOS, macOS und Chrome auf allen Geräten auf den aktuellen Stand bringen.
- Diensthandys per Mobile-Device-Management verwalten und einen Mindest-Systemstand für den Zugriff auf Firmendaten (z. B. per Conditional Access in Microsoft 365) erzwingen.
- Geräte ohne Updates (kein Hersteller-Support mehr) austauschen.
- Für besonders gefährdete Personen (Geschäftsführung, Admins) Apples Blockierungsmodus prüfen und Sitzungen bei Verdacht zurücksetzen.
Quellen
- CISA Known Exploited Vulnerabilities Catalog (CVE-2024-27834),
- Apple: Sicherheitsinhalte von Safari 17.5,
- Sekoia: Poisoned Source – APT29 watering holes target mobile devices with n-day exploits,
Akuter Verdacht oder Fragen zu Ihren Systemen?
Bestandskunden und technische Fälle: Unser Support prüft mit Ihnen.
Absicherung neu planen? beratung@blured.de
Stand: 05.11.2026
© 2026 BDT Group GmbH · blured.de
Cookie-Einstellungen
Wählen Sie, welchen Kategorien Sie zustimmen. Ihre Auswahl gilt 12 Monate und lässt sich jederzeit ändern.
Für den Betrieb der Website erforderlich, z. B. das Speichern dieser Auswahl. Immer aktiv.
Google Analytics 4 (Google Ireland Limited, Irland): Reichweitenmessung, z. B. aufgerufene Seiten, Interaktionen (Scrollen, Klicks, Downloads, Suche, Videos, Formularinteraktionen ohne Inhalte), Herkunft, Gerät, Browser und ungefährer Standort. Cookies: _ga und _ga_5ZQM1G1ZGX (je 2 Jahre). Google-Signale deaktiviert, Werbesignale nur mit Einwilligung „Marketing“. Übermittlung in die USA möglich (EU-U.S. Data Privacy Framework). Wir haben die Datenfreigabe an Google aktiviert (u. a. „Google-Produkte und -Dienste“); insoweit ist Google eigener Verantwortlicher. Metricool (Metricool Software S.L., Spanien): Reichweitenmessung über einen Zählpixel von tracker.metricool.com, z. B. aufgerufene Seiten, Herkunft (Referrer), Fenstergröße und Ihre IP-Adresse; keine Cookies (Metricool). Außerdem speichern wir für die Dauer der Browsersitzung, über welche Seite und welchen Link (Kampagnenparameter) Sie zu uns gekommen sind, und übermitteln dies mit einer Anfrage an HubSpot (unser CRM).
Google Ads (Google Ireland Limited): Conversion-Messung und Remarketing (personalisierte Werbung); Werbesignale ad_storage, ad_user_data und ad_personalization werden nur hier erteilt. Unser Analytics-Konto ist mit Google Ads verknüpft; Google ist insoweit eigener Verantwortlicher (Datenschutzerklärung, Abschnitt 6.3). Cookies: _gcl_au, _gcl_aw (je 90 Tage). Meta Pixel (Meta Platforms Ireland Ltd.) und LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company): Messung des Anzeigenerfolgs und Zielgruppen für Werbung auf Facebook, Instagram und LinkedIn; Cookies z. B. _fbp, _fbc (90 Tage), li_fat_id (1 Monat). HubSpot-Tracking (HubSpot Ireland Ltd., Region EU): Wir ordnen Ihre Besuche auf unserer Website (aufgerufene Seiten, Herkunft) Ihrem Kontakt in unserem CRM zu, wenn Sie eine Anfrage senden, und bewerten Anfragen (Lead-Bewertung). HubSpot nutzt die Besuchsdaten außerdem als eigener Verantwortlicher für eine eigene Unternehmensdatenbank, aus der HubSpot auch anderen Unternehmen Informationen bereitstellt (Breeze Intelligence). Cookies: hubspotutk und __hstc (je 6 Monate), __hssc (30 Minuten), __hssrc (Sitzung). Apollo.io Website-Tracker (Apollo.io Inc., USA): Erkennung, aus welchem Unternehmen ein Besuch kommt (Firmenerkennung anhand der IP-Adresse), mit aufgerufenen Seiten und Herkunft; Speichereinträge apolloAnonId und Ereignis-Zwischenspeicher im Local Storage. Kommen Sie über eine Google-Anzeige, speichern wir die Google-Klick-ID (gclid) für die Sitzung und übermitteln sie mit einer Anfrage an HubSpot, um die Anfrage der Anzeige zuzuordnen. Übermittlung in die USA möglich (EU-U.S. Data Privacy Framework).
Online-Terminbuchung mit HubSpot Meetings auf der Seite „Termin“ (HubSpot Ireland Ltd., Region EU). Beim Laden können Cookies von HubSpot gesetzt und Ihre IP-Adresse übermittelt werden; Übermittlung in die USA möglich (EU-U.S. Data Privacy Framework).