Berichten vom 26. Oktober 2026 zufolge hat Apple eine umfassende Reihe an Sicherheitsupdates für sein gesamtes Betriebssystem-Portfolio herausgegeben. Insgesamt beseitigt das Unternehmen damit 329 verschiedene Sicherheitslücken.
Weil viele der Schwachstellen plattformübergreifend in mehreren Systemen existierten, ergeben sich daraus in den Sicherheitsdokumentationen zusammen 1.265 CVE-Einträge. Betroffen von den Aktualisierungen sind iOS, iPadOS, macOS, watchOS, tvOS, visionOS sowie der Browser Safari.
Hohe Anzahl an Schwachstellen über mehrere Generationen
Die Verteilung der behobenen Fehler variiert zwischen den Systemversionen. Für iOS 27.2 und iPadOS 27.2 weist Apple 163 CVE-Einträge aus. Für ältere Gerätegenerationen wurden ebenfalls Wartungsupdates bereitgestellt: iOS 26.7.2 und iPadOS 26.7.2 enthalten 134 Einträge, während iOS 18.7.11 und iPadOS 18.7.11 gezielt drei Schwachstellen adressieren.
Für iPhones mit iOS 26 empfiehlt Apple laut den Hinweisen zur Softwareaktualisierung die sofortige Installation des sicherheitsfokussierten Updates auf Version 26.7.2 (Build 23H128), welches keine neuen Funktionen enthält.
Auf den Desktop-Systemen schließt macOS Golden Gate 27.2 (Build 26B123) 263 Sicherheitslücken. Bei macOS Tahoe 26.7.2 (Build 25G332) sind es 213 und bei macOS Sequoia 15.8.2 (Build 24H232) 197 Einträge.
Für das Headset-Betriebssystem visionOS 27.2 führt Apple 125 Fehlerkorrekturen an, für tvOS 27.2 sind es 72 und für watchOS 27.2 genau 62. Der Webbrowser Safari 27.2 schließt 33 Lücken. Bei tvOS 26.6.1 (Build 23L781) wurden keine CVEs registriert, da diese Ausgabe lediglich allgemeine Fehlerkorrekturen umfasst.
Risiken bei Kamera, Apple Intelligence und WebKit behoben
Zu den wichtigsten Korrekturen gehört die Schließung einer Lücke im Medien-Framework CoreMedia (CVE-2026-86990), die einen unerlaubten Zugriff auf die Kamera ermöglichte. Eine Schwachstelle im System Apple Intelligence (CVE-2026-86987) erlaubte zudem einen unbefugten Fernzugriff auf sensible Nutzerdaten.
Viele Smartphone-Nutzer übersehen nach einem Software-Update wichtige Einstellungen, die ihre Privatsphäre betreffen. Ein Apple-Experte erklärt in diesem Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. So installieren Sie iOS-Updates sicher
Dieser Fehler beschränkte sich auf das iPhone 15 Pro und neuere Generationen sowie entsprechende iPad-Modelle. In macOS Tahoe wurde zudem eine Schwachstelle im Sprachassistenten Siri (CVE-2026-43736) beseitigt.
Ein weiterer Fehler betraf die Funktion zur E-Mail-Verschleierung (Hide My Email), bei der die tatsächliche E-Mail-Adresse offengelegt werden konnte. In iOS 27.2 und iPadOS 27.2 wurden über 30 Probleme in der WebKit-Engine repariert; acht davon ermöglichten das Ausführen von Schadcode. Hinzu kommen rund 15 Fehlerbehebungen im Betriebssystem-Kernel.
Externe Sicherheitsanalysen und Ausnutzungsstatus
Nach Angaben von Apple gibt es bei fast allen behobenen Problemen keine Erkenntnisse über eine aktive Ausnutzung. Ein einzelner Hinweis auf gezielte Angriffe gegen Individuen betrifft die Schwachstelle CVE-2026-86950 in CoreGraphics (ein Out-of-Bounds-Write-Fehler über manipulierte Dateien), die von Meta Product Security gemeldet wurde.
Wer sich mit der Sicherheit seines iPhones befasst, sollte auch die grundlegende Fachsprache der Systemfunktionen verstehen. Dieses kostenlose Lexikon erklärt 53 wichtige Begriffe verständlich und hilft Einsteigern, Technik-Details besser einzuordnen. iPhone-Lexikon jetzt kostenlos herunterladen
Dieser Angriff fand laut Apple vor iOS 27 statt; der Schutz wurde nun mit iOS 18.7.11 für Geräte wie iPhone XS, iPhone XS Max, iPhone XR und das iPad der siebten Generation nachgereicht. Für ältere Macs war dieser Fix bereits am 28. September 2026 mit macOS Tahoe 26.7.1 und Sequoia 15.8.1 verteilt worden.
In den offiziellen Danksagungen führt Apple mehrere Forschungsteams an. Das Jailbreak-Team Calif wird im Zusammenhang mit sechs CVEs genannt. Laut Calif-Forscher Stefan Esser wurden mit iOS 27.2 die meisten Jailbreak-Schwachstellen geschlossen. Zudem werden OpenAI bei vier Korrekturen und Anthropic Research bei drei Fixes genannt, darunter Nennungen von OpenAI Codex Security in macOS Golden Gate 27.2.
Gerätekompatibilität und Bereitstellung
Die neuen Hauptversionen iOS 27.2 und iPadOS 27.2 setzen mindestens ein iPhone 11 oder ein iPad ab der neunten Generation voraus. Ältere Geräte verbleiben bei iOS 18.7.11. Für Mac-Nutzer gilt, dass macOS Golden Gate 27 ausschließlich auf Rechnern mit Apple Silicon läuft; Systeme mit Intel-Prozessoren werden weiterhin über Tahoe und Sequoia abgesichert.
Für macOS Tahoe 26.7.2 und Sequoia 15.8.2 standen zuvor Release Candidates am 6., 13. und 19. Oktober 2026 bereit. Der finale Build 26B123 von macOS Golden Gate 27.2 weicht vom Vorab-Build vom 19. Oktober 2026 (26B118) ab. Die Updates lassen sich über die Systemeinstellungen auf den jeweiligen Geräten herunterladen.