Am 9. November 2026 hat Apple die Betriebssystemversionen iOS 27.2.1 und iPadOS 27.2.1 sowie die Sicherheitsaktualisierungen 26.7.3 und 18.7.12 bereitgestellt. Die Veröffentlichung umfasst neun Sicherheitskorrekturen für das iPhone 11 und neuere Geräte sowie für ausgewählte iPad-Modelle.
Im Fokus der Aktualisierungen stehen unter anderem die Absicherung von Gruppenchats im Nachrichtendienst iMessage sowie das Unterbinden von unautorisierten Bluetooth-Kopplungen ohne Interaktion der Nutzer.
Schwachstellen in iMessage und App Intents behoben
Zu den geschlossenen Sicherheitslücken gehört der Autorisierungsfehler CVE-2026-113961 in iMessage. Dieser ermöglichte es entfernten Angreifern, Gruppenkonversationen ohne vorherige Einladung beizutreten und eingehende Nachrichten mitzulesen.
Ein zweiter Fehler im selben Dienst, erfasst unter CVE-2026-113960, erlaubte es regulär hinzugefügten Teilnehmern einer Chatgruppe, bereits vor ihrem Beitritt ausgetauschte Mitteilungen einzusehen. Beide Schwachstellen wurden von einem anonymen Sicherheitsforscher eingereicht; vier weitere Fehlerkorrekturen des Update-Pakets reklamierte Apple intern für sich.
Zusätzlich korrigierte der Konzern unter der Kennung CVE-2026-113963 ein Problem in der Schnittstelle App Intents. Dort hatte ein Autorisierungsfehler Anwendungen die Möglichkeit gegeben, auf sensible Nutzerdaten zuzugreifen.
Eine weitere Schwachstelle betraf die Komponente Brotli (CVE-2026-111497), bei der manipulierter Input zu Speicherfehlern durch Schreiboperationen außerhalb der vorgesehenen Grenzen führen konnte. Die US-Cybersicherheitsbehörde CISA nahm diese Lücke in ihren Katalog bekannter ausgenutzter Schwachstellen auf.
Fachbegriffe wie iMessage-Autorisierung oder Schnittstellen-Sicherheit können für iPhone-Nutzer verwirrend sein. Dieses Gratis-Lexikon erklärt die wichtigsten Apple-Begriffe in einfachen Worten – inklusive Aussprachehilfen. 53 iPhone-Begriffe jetzt kostenlos verstehen
Risiken bei Bluetooth und AirPlay adressiert
Einen weiteren Schwerpunkt des Patches bilden Schwachstellen bei der drahtlosen Nahbereichskommunikation. Über die Schwachstellen CVE-2026-113964 und CVE-2026-113965 in den CoreUtils war es möglich, dass fremde Geräte in Bluetooth-Reichweite Kopplungsvorgänge ohne Interaktion der Anwender initiierten oder Begrenzungen bei der Eingabe von Kopplungscodes umgingen. Ein unter CVE-2026-113970 registrierter Use-after-free-Fehler im Bluetooth-Stack ermöglichte zudem Speicherkorruption aus Funkreichweite.
Über den Systemdienst rapportd und die AirPlay-Schnittstelle ließen sich zudem mit CVE-2026-113968 und CVE-2026-113969 Schutzmechanismen gegen wiederholte Code-Eingaben aushebeln. Angreifer konnten diese Begrenzungen entweder aus Bluetooth-Distanz oder innerhalb desselben lokalen Netzwerks umgehen.
Plattformübergreifender Rollout und behördliche Warnungen
Aufgrund gemeinsam genutzter Softwarekomponenten erstreckt sich die Bereitstellung der Patches auf weitere Systeme. Zeitgleich erschienen macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3, macOS Sequoia 15.8.3, visionOS 27.2.1 sowie watchOS 27.2.1 und 26.6.1. Bei watchOS 26.6.1 wurden fünf Sicherheitslücken behoben, von denen vier physische Bluetooth-Nähe oder ein manipuliertes Bluetooth-Gerät erforderten und eine über das Netzwerk ausgenutzt werden konnte.
Wer sich mit der Sicherheit seiner Apple-Geräte befasst, sollte die Grundlagen der Bedienung und Absicherung von Beginn an beherrschen. Ein kostenloser PDF-Guide zeigt jeden Schritt verständlich und hilft Ihnen, sicher in der Apple-Welt zu navigieren. Kostenlosen iPhone-Ratgeber herunterladen
Hongkongs GovCERT stufte die Aktualisierungen als hohe Bedrohung ein, da Berichte CVE-2026-111497 als in freier Wildbahn ausgenutzt listen. In den Versionshinweisen zu iOS 18.7.12 und watchOS 26.6.1 fehlen die Fehlerkorrekturen für iMessage und Brotli.
Auch das Smart-Home-Gerät HomeView, das als Tisch- und Wandmodell auf den Markt kommt, erhielt mit Version 27.2 (Build 24V526) einen tag vor Verkaufsstart dieselben neun Sicherheitsbehebungen.
Laut einem Bericht vom 12. November 2026 stuft das kanadische Centre for Cyber Security die Vorgängerversionen aller genannten Betriebssysteme in seinem Sicherheitshinweis AV26-1149 als verwundbar ein und empfiehlt die umgehende Installation der bereitgestellten Updates.