Apple hat am 17. August 2026 die Updates iOS 26.6.1 und iPadOS 26.6.1 veröffentlicht, die Sicherheitslücken für iPhone und iPad schließen. Parallel dazu erschienen macOS Tahoe 26.6.2 und visionOS 26.6.1 mit Sicherheitsupdates sowie iOS 18.7.10, iPadOS 18.7.10 und macOS 14.8.9 für ältere Geräte. Neue Funktionen bringen die Updates nicht mit sich – das nächste größere Feature-Update wird für September erwartet.
Schwachstellen in zentralen Systemkomponenten
Die veröffentlichten Updates beheben laut maclife.de Schwachstellen in WebKit, im Kernel und in ImageIO – also in Komponenten, die tief im Betriebssystem verankert sind und potenziell weitreichenden Zugriff erlauben können. Konkrete technische Details zu den einzelnen Sicherheitsfixes standen laut macrumors.com zum Zeitpunkt der Veröffentlichung noch aus. Apple selbst empfiehlt Nutzern, die Installation umgehend vorzunehmen.
Dem aktuellen Update ging ein Release Candidate für iOS 26.6.1 voraus, der bereits am 10. August 2026 zur Verfügung stand. Zur Einordnung: Das vorangegangene reguläre Update iOS 26.6 hatte mit über 75 Sicherheitsfixes einen ungewöhnlich großen Umfang.
Zweiter Fix für kritische Screen-Sharing-Lücke
Besondere Brisanz erhält das aktuelle Update dadurch, dass es der zweite Fix für eine Schwachstelle im Bereich Screen Sharing innerhalb von zehn Tagen ist.
Viele iPhone-Nutzer übersehen nach System-Aktualisierungen oft sicherheitsrelevante Einstellungen, die ihre Privatsphäre gefährden könnten. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. iPhone-Sicherheits-Ratgeber kostenlos herunterladen
Bereits am 6. August 2026 hatte Apple mit macOS Tahoe 26.6.1, Sequoia 15.7.9 und Sonoma 14.8.9 eine aktiv ausgenutzte Sicherheitslücke mit der Kennung CVE-2026-65400 gepatcht. Diese Schwachstelle betraf die Bildschirmfreigabe-Funktion und ermöglichte Angreifern laut macrumors.com Root-Zugriff sowie die Installation von Krypto-Mining-Software zum Schürfen von Monero.
Die Gefährlichkeit der Lücke wurde in der Folge deutlich höher eingeschätzt: Die US-Cybersicherheitsbehörde CISA hob den CVSS-Score für CVE-2026-65400 am 14. August 2026 von 7,1 auf 9,8 an und stufte die Schwachstelle damit als kritisch ein.
Behörden warnen vor aktiven Angriffen
Das britische National Cyber Security Centre (NCSC) bestätigte am 17. August 2026 Angriffe auf Systeme, bei denen der Port 5900 offen zugänglich war – jener Port, der typischerweise für Bildschirmfreigabe-Dienste genutzt wird.
Wer technische Aktualisierungen sicher und ohne Stress durchführen möchte, findet in dieser bebilderten Anleitung die passende Unterstützung. Erfahren Sie, wie Sie Ihre Geräte optimal einstellen, um die Privatsphäre ohne kompliziertes Fachwissen zu wahren. Kostenlose Schritt-für-Schritt-Anleitung für iOS-Updates sichern
Das NCSC warnte zudem ausdrücklich vor der Schwachstelle, da inzwischen ein Proof-of-Concept-Exploit öffentlich verfügbar ist. Damit können auch technisch weniger versierte Angreifer die Lücke potenziell ausnutzen, sofern betroffene Systeme nicht zeitnah aktualisiert werden.
Für Nutzer von iPhone, iPad und Mac ergibt sich aus der Kombination der Ereignisse eine klare Handlungsempfehlung: Angesichts der wiederholten Patches für dieselbe Angriffsfläche innerhalb kurzer Zeit sowie der Hochstufung durch die CISA und der Warnungen des NCSC sollten die verfügbaren Updates zeitnah eingespielt werden, unabhängig davon, ob es sich um aktuelle Geräte mit iOS 26 beziehungsweise macOS Tahoe oder um ältere Systeme mit iOS 18 und macOS 14 handelt.
