Apple hat am 17. August 2026 eine Sicherheitslücke in seiner ImageIO-Komponente geschlossen, über die Angreifer mittels präparierter Bilddateien beliebigen Code auf iPhones ausführen könnten. Die als CVE-2026-65346 geführte Schwachstelle beruht auf einem Integer-Overflow und wurde mit den Updates iOS 26.6.1 sowie iPadOS 26.6.1 behoben.
Betroffene Geräte und Systeme
Die Lücke betrifft laut Apple das iPhone 11 und neuere Modelle sowie unterstützte iPad-Modelle. Auch macOS ist betroffen: Apple schloss die Schwachstelle zusätzlich in macOS Tahoe 26.6.2. Für ältere Geräte veröffentlichte das Unternehmen zudem iOS 18.7.10, während visionOS-Nutzer mit visionOS 26.6.1 versorgt wurden. Am 18. August 2026 folgte zusätzlich Safari 26.6.1 für die Betriebssysteme macOS Sonoma und Sequoia.
Meldung durch Meta Red Team X
Entdeckt wurde die Schwachstelle von Nik Tsytsarkin vom Meta Red Team X. Nach aktuellem Kenntnisstand gibt es keine Hinweise darauf, dass die Lücke bereits aktiv ausgenutzt wurde – sie wurde offenbar im Rahmen regulärer Sicherheitsforschung identifiziert und gemeldet, bevor sie in freier Wildbahn zum Einsatz kam.
Umfangreiches Sicherheitspaket
Die Behebung von CVE-2026-65346 war Teil eines größeren Updates: Mit iOS 26.6.1 schloss Apple insgesamt 29 Schwachstellen. Darunter befindet sich auch CVE-2026-65329, ein Fehler im Telefonie-Bereich, der eine Umgehung von IPSec ermöglichte. Ein weiterer Schwerpunkt lag auf dem Webbrowser-Kern WebKit, für den zahlreiche Fixes veröffentlicht wurden.
Etwa ein Drittel dieser WebKit-Korrekturen wird der Sicherheitsforschung von OpenAI Codex Security zugeschrieben – ein Hinweis darauf, dass Apple zunehmend auch KI-gestützte Analysetools bei der Fehlersuche in seinen Systemen berücksichtigt beziehungsweise deren Ergebnisse einfließen lässt.
Viele iPhone-Nutzer übersehen nach dem Einspielen von System-Updates wichtige Einstellungen, die ihre Privatsphäre betreffen. Apple-Experte Detlef Meyer erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. Sicherheits-Ratgeber für iOS-Updates jetzt gratis herunterladen
Drittes Update in drei Wochen
Die aktuellen Patches markieren bereits das dritte Sicherheitsupdate innerhalb von drei Wochen. Diese Taktung deutet auf eine erhöhte Aktivität sowohl bei internen als auch externen Sicherheitsforschern hin, die Apples Betriebssysteme derzeit intensiv auf Schwachstellen prüfen.
Handlungsempfehlung für Nutzer
Da Bilddateien zu den am häufigsten ausgetauschten Inhalten auf mobilen Geräten zählen – etwa über Messenger, E-Mail oder soziale Netzwerke – gilt eine Schwachstelle in der Bildverarbeitung als besonders sensibel.
Wer sich mit dem Schutz seines iPhones befasst, sollte nach jedem Software-Update bestimmte Konfigurationen sofort überprüfen. Dieser kostenlose Guide zeigt Schritt für Schritt die einfache Methode für Einsteiger, um das Gerät ohne Stress sicher zu halten. Kostenlosen Ratgeber für sichere iOS-Updates sichern
Ein Angreifer müsste ein Opfer lediglich dazu bringen, eine manipulierte Bilddatei zu öffnen oder anzuzeigen, um potenziell Code auf dem Gerät auszuführen. Experten empfehlen daher eine sofortige Aktualisierung der betroffenen Geräte auf die jeweils neuesten Versionen von iOS, iPadOS, macOS, visionOS oder Safari.
Nutzer können die Updates über die Einstellungen ihrer Geräte im Bereich Softwareaktualisierung einspielen. Angesichts der Tatsache, dass in den vergangenen drei Wochen bereits mehrfach sicherheitsrelevante Nachbesserungen nötig waren, dürfte Apples Update-Rhythmus in absehbarer Zeit hoch bleiben.
