Apple hat am 26. Oktober 2026 Sicherheitsupdates auf iOS 18.7.11 und iPadOS 18.7.11 für ältere Mobilgeräte bereitgestellt. Die Aktualisierungen beheben eine schwerwiegende Sicherheitslücke in der Systemkomponente CoreGraphics, die unter der Kennung CVE-2026-86950 geführt wird. Der Hersteller reagiert damit auf einen Zero-Day-Exploit, der vor der Bereitstellung des Patches bereits aktiv gegen ausgewählte Ziele eingesetzt worden sein soll.
Gezielte Angriffe auf ältere Systemversionen
Die Schwachstelle CVE-2026-86950 weist einen CVSS-Schweregrad von 8.8 auf und basiert auf einem Schreibvorgang außerhalb definierter Speichergrenzen (Out-of-Bounds-Write). Entdeckt wurde das Einfallstor vom Sicherheitsteam Meta Product Security. Nach Angaben von Apple wurde der Fehler womöglich im Rahmen hochentwickelter, gezielter Angriffe gegen bestimmte Personen ausgenutzt, deren Geräte unter Systemversionen vor iOS 27 liefen.
Das Einfallstor ermöglicht Angreifern über manipulierte Dateien eine beliebige Remotecodeausführung, Systemabstürze oder Datenkorruption. Zu den Hintergründen der Angreifer, den betroffenen Opfern oder dazu, ob eine direkte Nutzerinteraktion für eine Infektion erforderlich war, machte Apple keine näheren Angaben. Die Behebung der Schwachstelle erfolgte laut Herstellerangaben durch verbesserte Überprüfungen von Puffergrenzen.
Bereitstellung für ältere Hardware-Generationen
Wer sich mit der Sicherheit seines iPhones befasst, übersieht nach einer Aktualisierung oft kritische Konfigurationen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen und welche Einstellungen jetzt wichtig sind. Kostenlosen Sicherheits-Ratgeber für iOS-Updates herunterladen
Das Update richtet sich gezielt an Geräte, die noch auf iOS 18 verblieben sind. Zu den unterstützten Modellen zählen das iPhone XS, das iPhone XS Max und das iPhone XR sowie das iPad der 7. Generation, das iPad Air ab der vierten Generation, das iPad ab der neunten Generation und das iPad mini ab der sechsten Generation.
Der Fix schließt ein Sicherheitsfenster, das über mehrere Wochen bestand. Apple hatte CVE-2026-86950 bereits am 28. September 2026 für neuere Geräte geschlossen. Die US-Cybersicherheitsbehörde CISA nahm die Schwachstelle am 29. September 2026 in ihren Katalog bekannter ausgenutzter Sicherheitslücken (KEV) auf.
Der Backport für ältere Geräte erfolgte nun 28 Tage nach diesem Erstpatch. Zwar gelten derartige Rückportierungen bei Apple für ältere Systemstränge als nicht alltäglich, der Konzern greift bei aktiv ausgenutzten Bedrohungen jedoch regelmäßig darauf zurück.
Besonders bei wichtigen System-Aktualisierungen ist eine korrekte Durchführung entscheidend, um den Schutz des Geräts ohne Datenverlust zu gewährleisten. Erfahren Sie in dieser verständlichen Schritt-für-Schritt-Anleitung, wie Sie Ihr System sicher auf dem neuesten Stand halten. Gratis-PDF: iOS-Updates sicher installieren
Weitere Sicherheitskorrekturen im Update-Paket
Neben der zentralen CoreGraphics-Schwachstelle behebt iOS und iPadOS 18.7.11 zwei weitere Sicherheitslücken. Dazu zählt ein Problem in der CoreMedia-Komponente, das unberechtigten Zugriff auf die Gerätekamera ermöglichte, sowie eine Schwachstelle im Audiosystem, die zum Abfluss sensibler Informationen über Apps führen konnte.
Parallel zu den Aktualisierungen für die älteren Gerätegenerationen stellte Apple am 26. Oktober 2026 auch Update-Pakete für neuere Plattformversionen bereit, darunter Aktualisierungen für iOS, iPadOS und macOS. Da für die behobene CoreGraphics-Lücke funktionierende Exploits im Umlauf sind und Angriffe beobachtet wurden, raten IT-Sicherheitsexperten Nutzern der betroffenen Geräte zu einer zeitnahen Installation der Aktualisierungen.