Apple M5: Mythos Preview ermöglicht in fünf Tagen ersten öffentlichen macOS-Kernel-Exploit

Sicherheitslage und Risiko

Als herausragendes Sicherheitsfeature der M5- und A19-Chips eingeführt, hat Apple fünf Jahre und reportedly Milliarden des Memory Integrity Enforcement (MIE) investiert, um gezielt Exploits zur Kernel-Speicher-Korruption zu unterbinden.

Laut eigener Forschung bekannte öffentliche Exploit-Kette gegen modernes iOS, einschließlich der geleakten Exploit-Sets Coruna und Darksword.

Dieser Durchbruch wurde maßgeblich durch Anthropics Mythos Preview ermöglicht, ein leistungsstarkes KI-Modell, das bei der Identifizierung der beiden Schwachstellen half und den gesamten Exploit-Entwicklungsprozess unterstützte. Calif beschreibt das Modell als fähig, Angriffs muster über gesamte Klassen, sobald es einen Problemtyp erlernt hat.

Sicherheitslage und Risiko

Die Schwachstellen wurden schnell entdeckt, da sie zu bekannten Schwachstellenklassen gehren; dennoch erforderte das autonome Umgehen Expertise, was die Strke einer Mensch-KI-Kooperation unterstreicht.

Die fnf-tgige Entwicklungszeit Vergleich zu einer Schutzmanahme, die Apple fnf Jahre bentigte, wird als bedeutender Meilenstein fr KI-gesttzte offensive Sicherheitsforschung herangezogen. Speicherfehler bleiben die hufigste Schwachstellenklasse auf allen modernen Plattformen, einschlielich iOS und macOS.

Sicherheitsmanahmen wie MIE sind darauf ausgelegt, die Ausnutzbarkeit zu verteuern, nicht unmglich zu machen. Diese Forschung zeigt, dass sich mit zunehmender Fhigkeit, unbekannte Schwachstellen in bekannten Klassen aufzudecken, das Wirksamkeitsfenster selbst erstklassiger Hardware-Schutzmanahmen verengt.

Sicherheitslage und Risiko

Calif stellt den Exploit als Vorabversion dessen dar, was er die ra des AI Bugmageddon" nennt: eine Zeit, in der kleine, erbringen knnen, die zuvor groe, gut finanzierte Organisationen erforderten. Apple wurde in einer Welt entwickelt, in der der Mythos Preview noch nicht existierte; dieser Exploit signalisiert, dass sich die Sicherheitsarchitektur beginnt.

Apple arbeitet reportedly an einer Lösung. Bis ein Patch veröffentlicht wird, bleiben Systeme mit macOS 26.4.1 auf M5-Hardware einem theoretischen Risiko lokaler Privilegiensteigerung durch diese unveröffentlichte Kette ausgesetzt.

Gurubaran KS ist ein Cybersicherheitsanalyst und Journalist mit einem starken Fokus auf neu auftretende Bedrohungen und digitale Verteidigungsstrategien. Er ist Mitbegründer und Chefredakteur, wo er die redaktionelle Berichterstattung über globale Entwicklungen Bereich der Cybersicherheit leitet.

Verwandter Beitrag Kritischer Linux-Kernel-Fehler „ssh-keysign-pwn" gefährdet SSH-Schlüssel und Shadow-Passwörter OpenClaw-Ketten-Schwachstellen gefährden 245.000 öffentliche KI-Agenten-Server gegenüber Angriffen Aktuelle Beiträge Cyber-Sicherheits-Nachrichten Microsoft Exchange, Windows 11 und Cursor: Zero-Day-Lücken wurden Pwn2Own-Tag 2 ausgenutzt Pwn2Own Berlin 2026 entwickelt sich rasch zu einem der intensivsten Wettbewerbe Bereich Offensives Sicherheitsmanagement… JDownloader-Website kompromittiert zur Verteilung bösartiger Windows- und Linux-Installationsprogramme Ein weit verbreiteter Download-Manager, dem Millionen vertrauen, wurde kurzzeitig zu einem Malware-Verteiler… Bösartige JPEG-Bilder könnten PHP-Sicherheitslücken Bereich Speicher-Sicherheit auslösen Zwei kritische Speicher-Sicherheitslücken in den Bildverarbeitungs-Funktionen könnten Angreifern ermöglichen, sensible Heap-Daten… Ein neu offengelegter Linux-Kernel-Fehler weckt ernste Bedenken in der gesamten Sicherheitsgemeinschaft, da… Google Project Zero gibt eine Zero-Click-Exploit-Kette für Pixel-10-Geräte bekannt Eine neu offengelegte Zero-Click-Exploit-Kette, die Google Pixel-10-Geräte zielt, hat neue Bedenken… Android 16: Umgehung der VPN-Funktion ermöglicht bösartigen Apps die Offenlegung der echten IP-Adresse der Nutzer Ein neu offengelegter Fehler Android 16 weckt ernste Datenschutzbedenken, nachdem Forscher…