NCSC slaat voor het eerst hoogste alarm over iPhone en iPad: update nu je toestel
Het NCSC riep voor het eerst een 'Alert' uit voor Apple-apparaten. Installeer de update tegen kwetsbaarheden in iOS en iPadOS die datalekken en misbruik mogelijk maken.
Het Nationaal Cyber Security Centrum heeft voor het eerst in zijn bestaan een 'Alert' uitgegeven voor Apple-apparaten. Met dat hoogste waarschuwingsniveau roept het NCSC eigenaren van iPhones en iPads op om zo snel mogelijk de nieuwste update te installeren. Aanleiding zijn tientallen kwetsbaarheden in iOS en iPadOS, waarvan sommige met een CVSS-score tot 9,8. Dat meldt het NCSC op zijn eigen site, met aanvullende berichtgeving van Security.NL en Dutch IT Channel.
Wat er mis is
Apple bracht op 14 september de updates iOS 26.7 en iPadOS 26.7 uit, samen met meer dan tachtig beveiligingsreparaties. Een deel daarvan zit ook in de gloednieuwe iOS 27. Het NCSC wijst in zijn waarschuwing specifiek naar kwetsbaarheden in curl en in MediaRemote, aangeduid als CVE-2026-3783, CVE-2026-3784 en CVE-2026-43723. Via die lekken kunnen inloggegevens uitlekken en kunnen apps op het toestel meer rechten krijgen dan de bedoeling is, tot en met rootrechten aan toe.
Daarnaast verhielp Apple een reeks andere fouten waarmee een aanvaller toegang kan krijgen tot gevoelige gegevens op het toestel, apps kan laten crashen, kwaadaardige code kan uitvoeren, ingebouwde beveiligingsmaatregelen kan omzeilen of gebruikers via een besmette pagina in Safari kan misleiden. Volgens het NCSC is de kans op misbruik op dit moment gemiddeld ingeschat, maar is de mogelijke schade groot als een kwetsbaarheid wel wordt uitgebuit. Er zijn op het moment van schrijven geen aanwijzingen dat de lekken al actief worden misbruikt.
Waarom een 'Alert' een grote stap is
Het NCSC hanteert normaal gesproken reguliere beveiligingsadviezen met een inschatting van kans en schade. Een 'Alert' is een aparte, zwaardere categorie die het centrum bewaart voor situaties waarin snel handelen belangrijk is voor een groot deel van Nederland. Dat dit nu voor het eerst geldt voor iPhones en iPads, geeft aan hoe breed het effect van deze update is: vrijwel elk bedrijf heeft wel een iPhone of iPad in gebruik, of dat nu is voor zakelijke e-mail, tweestapsverificatie of klantcontact.
Wat dit betekent voor jouw bedrijf
Voor de meeste ondernemers is de actie simpel: ga naar Instellingen, Algemeen, Software-update, en installeer iOS 26.7 of iPadOS 26.7 zodra die beschikbaar is voor jouw toestel. Doe dit niet alleen op je eigen telefoon, maar ook op de zakelijke toestellen van medewerkers, vooral als daar gevoelige klantgegevens, e-mail of inlogapps op staan. Een gedeelde teamtelefoon of een oude iPad in de winkel wordt door dit soort updates vaak vergeten, terwijl die net zo kwetsbaar is als een nieuw toestel.
Bij onze dienst website-onderhoud en beheer kijken we niet alleen naar de website zelf, maar adviseren we klanten ook over dit soort actuele kwetsbaarheden in de bredere IT-omgeving, zodat updates niet blijven liggen. Wil je op de hoogte blijven van meer beveiligingsnieuws dat relevant is voor jouw bedrijf? Kijk dan regelmatig op onze nieuwspagina.
Bronnen: het NCSC-advies, Security.NL en MacRumors.
