Mit der Bereitstellung von iOS 18.7.11 und iPadOS 18.7.11 adressiert Apple eine kritische Sicherheitslücke auf älteren Geräten wie dem iPhone XS, XS Max und XR sowie dem iPad der siebten Generation.
Im Zentrum der Aktualisierung steht die Behebung des Problems CVE-2026-86950, das laut Herstellerangaben in gezielten Angriffen aktiv ausgenutzt wurde. Das Update unterstreicht die Notwendigkeit regelmäßiger Softwarepflege auch bei Modellen früherer Hardwaregenerationen.
Schwachstelle in CoreGraphics ermöglichte Code-Ausführung
Bei der Schwachstelle CVE-2026-86950 handelt es sich um einen Fehler in der Grafikschnittstelle CoreGraphics. Das Speicherproblem vom Typ Out-of-Bounds-Write konnte ausgelöst werden, wenn ein System eine speziell präparierte Datei verarbeitete.
In der Folge drohten Programmabstürze, Datenkorruption oder die unautorisierte Ausführung von beliebigem Schadcode aus der Ferne. Apple behob das Einfallstor durch die Implementierung verbesserter Überprüfungen von Speichergrenzen.
Einstufungen von CISA-ADP und der National Vulnerability Database bewerten das Risiko mit einem CVSS-Wert von 8.8 (Version 3.1). Apple erklärte, dass die Lücke im Rahmen extrem hochentwickelter, zielgerichteter Angriffe auf ausgewählte Personen mit Systemversionen vor iOS 27 möglicherweise ausgenutzt worden sei. Hinweise auf breit angelegte Attacken gegen normale Anwender lägen hingegen nicht vor.
Viele iPhone-Nutzer übersehen nach einem wichtigen Update gefährliche Standardeinstellungen, die den Datenschutz beeinträchtigen können. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihre persönlichen Daten mit wenigen Klicks wirksam schützen. Sicherheits-Checkliste für iOS-Updates jetzt kostenlos sichern
Entdeckt wurde der Fehler von Sicherheitsforschern von Meta Product Security. Die entsprechenden Anerkennungen gingen an Mustafa Calap sowie Nik Tsytsarkin vom Meta Red Team X. Nach einem im Februar behobenen Fehler in der dyld-Komponente (CVE-2026-20700) handelt es sich bei CVE-2026-86950 um die zweite im Jahr 2026 aktiv ausgenutzte Zero-Day-Lücke auf Systemen des Herstellers.
Dieselbe Schwachstelle hatte Apple bereits im September für die Plattformen iOS 26.7.1, iPadOS 26.7.1 sowie macOS Tahoe 26.7.1 und macOS Sequoia 15.8.1 geschlossen.
Zusätzliche Sicherheitskorrekturen im Systempaket
Neben der zentralen Schwachstelle umfasst das Paket iOS 18.7.11 zwei weitere Problembehebungen. Adressiert wird CVE-2026-65339, eine Schwachstelle im Audio-Subsystem, die zur Offenlegung sensibler Daten führen konnte und laut CISA-ADP mit einem CVSS-Wert von 5.0 bewertet wird.
Zudem schließt das Update die Lücke CVE-2026-86990 im Framework CoreMedia, durch die ein Zugriff auf die Kamera ohne vorherige Berechtigung möglich war. Für beide Fälle wurden keine aktiven Ausnutzungen verzeichnet.
Wer sich mit der Sicherheit seines Apple-Geräts befasst, sollte auch die grundlegende Fachsprache verstehen, um Warnmeldungen richtig deuten zu können. Dieses Gratis-Lexikon erklärt die 53 wichtigsten Begriffe wie Apple-ID oder iOS einfach und verständlich. Kostenloses iPhone-Lexikon als PDF herunterladen
Neben den genannten Telefonen gilt das Update für das iPad Air ab der vierten Generation, das iPad ab der neunten Generation sowie das iPad mini ab der sechsten Generation. Im zugehörigen Update-Zyklus stellte das Unternehmen zudem iOS 26.7.2, iPadOS 26.7.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2 sowie tvOS 26.6.1 bereit.
Allein iOS und iPadOS 26.7.2 enthalten Korrekturen für 134 gemeldete Schwachstellen, von denen keine als aktiv ausgenutzt eingestuft war. Laut einer Übersicht von ThaiCERT zielen die Anpassungen auf Versionssprünge bei iOS und iPadOS von 18 auf 18.7.11, von 26 auf 26.7.2 sowie von 27 auf 27.2 ab, während für macOS neben Version 15.8.2 und 26.7.2 auch macOS Golden Gate 27 auf 27.2 angehoben wird.
Warnungen von Behörden und Handlungsempfehlungen
Die Relevanz der Systemaktualisierungen spiegelte sich in behördlichen Einschätzungen wider. Das indische Computer Emergency Response Team (CERT-In) veröffentlichte am 28. Oktober 2026 eine Hochrisiko-Warnung für Geräteklassen wie iPhone, iPad, Mac, Apple Watch, Apple TV, Vision Pro und Safari.
Behördenvertreter wiesen darauf hin, dass Übergriffe über manipulierte Webinhalte, Dateien, Grafiken, Audio- oder Videoelemente erfolgen können, und mahnten das Aufspielen der Patches an.
Wie gezielte Angriffe auf ältere Versionen aussehen können, zeigte parallel die Google Threat Analysis Group: Das Angriffswerkzeug „Coruna“ kann 23 Schwachstellen in Systemen von iOS 13.0 bis iOS 17.2.1 ausnutzen, um die WhatsApp-Gerätekopplung unbemerkt zu manipulieren und ein zusätzliches Überwachungsgerät vor der Anzeige verknüpfter Instanzen zu verbergen.
Apple empfiehlt Nutzern der betroffenen Geräte die Installation über die Systemeinstellungen unter „Allgemein“ und „Softwareupdate“. Vor dem Vorgang sollten ein Daten-Backup erstellt, eine WLAN-Verbindung hergestellt und eine ausreichende Akkuladung sichergestellt werden. Für besonders gefährdete Personen, darunter Journalisten und Aktivisten, rät der Hersteller zusätzlich zur Aktivierung des Isolationsmodus.