BSI waarschuwt voor kritieke kwetsbaarheden in WebKit/Apple, WithSecure Endpoint Protection en Linux Kernel

Het Duitse Federale Bureau voor Informatiebeveiliging (BSI) heeft veiligheidswaarschuwingen uitgegeven met betrekking tot kwetsbaarheden in verschillende belangrijke systemen:

  • WebKit/Apple: Een kritieke kwetsbaarheid (CVE-2025-24201) treft iPhoneOS, MacOS X, UNIX, Open Source WebKit, Apple iOS, Apple iPadOS, Apple macOS en Apple Safari. Een externe, anonieme aanvaller kan dit misbruiken om beveiligingsmechanismen te omzeilen. De CVSS-basisscore is 9,6, wat het classificeert als "kritiek".

  • WithSecure Endpoint Protection: Een kwetsbaarheid met een gemiddeld risico (CVE-2025-26790) treft Linux en WithSecure Endpoint Protection. Een externe, anonieme aanvaller kan een denial-of-service-aanval veroorzaken. De CVSS-basisscore is 7,5.

  • Linux Kernel: Een update verhelpt een kwetsbaarheid (CVE-2023-52922) in de Linux Kernel, die Open Source Linux Kernel, Red Hat Enterprise Linux, SUSE Linux en Oracle Linux treft. Een lokale aanvaller kan dit misbruiken voor een denial-of-service-aanval. De CVSS-basisscore is 6,6, wat wordt beoordeeld als "gemiddeld".

Gebruikers wordt aangeraden de nieuwste updates en beveiligingspatches toe te passen.

Lees meer nieuws over dit onderwerp:

Gitea-beveiligingswaarschuwing: BSI werkt waarschuwing bij over meerdere kwetsbaarheden die datamanipulatie en denial-of-service mogelijk maken

Apple verhelpt meerdere kwetsbaarheden in macOS, iPadOS en iOS met cruciale beveiligingsupdates

Apache Commons-kwetsbaarheden stellen SUSE- en openSUSE-systemen bloot aan risico's op afstand van openbaarmaking van informatie

Heb je een fout of onnauwkeurigheid gevonden?

We zullen je opmerkingen zo snel mogelijk in overweging nemen.