Apple hat mit der Veröffentlichung von iOS 26.6.1 eine bedeutende Sicherheitslücke geschlossen, die Nutzer von iPhone 11 und neueren Modellen betrifft.
Im Zentrum der Aktualisierung steht die Behebung eines Fehlers in der Bildverarbeitungskomponente ImageIO, der potenziell die Übernahme von Geräten ermöglichte. Das Update ist Teil einer Serie von Sicherheitsmaßnahmen, mit denen der Technologiekonzern derzeit auf verschiedene Bedrohungsszenarien reagiert.
Umfangreiche Fehlerbehebung und Schutz vor Datenzugriff
Die als CVE-2026-65346 identifizierte Schwachstelle in ImageIO basierte auf einem sogenannten Integer Overflow. Laut technischen Berichten konnte die Verarbeitung eines einzelnen, speziell präparierten Bildes dazu führen, dass beliebiger Programmcode auf dem Endgerät ausgeführt wird.
Entdeckt wurde dieser Fehler durch Nik Tsytsarkin vom Meta Red Team X. Zum Zeitpunkt der Veröffentlichung des Patches Mitte August waren dem Unternehmen keine aktiven Missbrauchsfälle dieser spezifischen Lücke bekannt.
Insgesamt behebt iOS 26.6.1 ca. 30 Sicherheitslücken, wobei auch iPadOS 26.6.1 und macOS Tahoe 26.6.2 entsprechende Korrekturen erhielten. Parallel dazu adressierte Apple mit der Version iOS 26.4.2 eine Schwachstelle in den Notification Services. Diese hatte es zuvor ermöglicht, dass Protokollfragmente gelöschter Signal-Nachrichten für Externe, etwa im Rahmen von Ermittlungen, zugänglich blieben.
Regelmäßige Software-Updates allein reichen nicht aus, um die eigene Privatsphäre und Daten auf dem Smartphone wirksam zu schützen. Welche weiteren Schritte Experten empfehlen, um das Gerät abzusichern, erfahren Sie in diesem kostenlosen Leitfaden. 5 Schutzmaßnahmen jetzt entdecken
Ein weiteres Update, iOS 26.5.2, korrigierte zudem 25 Sicherheitslücken, von denen über ein Dutzend die Browser-Engine WebKit betrafen und zu Systemabstürzen oder Speicherkorruption führen konnten.
Auch ältere Hardware wird weiterhin unterstützt: Für das iPhone 6s und nachfolgende Modelle, die nicht mehr mit iOS 16 oder neuer kompatibel sind, wurde iOS 15.8.4 bereitgestellt. Dieses schließt eine Zero-Click-Lücke namens CVE-2024-27804 in der CoreTelephony-Komponente, die eine vollständige Gerätekontrolle ohne Nutzerinteraktion erlaubt hätte.
Hardware-Sicherheit und Leistungsoptimierungen künftiger Versionen
Trotz der Software-Patches stehen Sicherheitsforscher vor Herausforderungen, die tief in der Hardware verwurzelt sind. Experten von Paradigm Shift identifizierten den sogenannten „usbliter8“-Bug im SecureROM und im USB-Controller bestimmter Chipsätze (A12, A13, S4, S5).
Da dieser Fehler in der unveränderlichen Hardware-Logik liegt, gilt er als nicht patchbar. Ein Angriff erfordert hierbei jedoch physischen Zugriff auf das Gerät während eines Firmware-Updates.
Wer sich mit der Sicherheit seines Betriebssystems befasst, sollte nach jeder Aktualisierung auch die wichtigsten Systemparameter im Blick behalten. Ein Apple-Experte erklärt in diesem Gratis-Ratgeber, wie Sie Ihre Daten mit wenigen Klicks nach einem Update wirklich schützen. Kostenlosen Sicherheits-Ratgeber herunterladen
Zudem gelang es Forschern von Calif unter Einsatz der künstlichen Intelligenz Claude Mythos, innerhalb von fünf Tagen die Hardware-Sicherheit des aktuellen M5-Chips zu umgehen und Kernel-Rechte zu erlangen. Apple prüft diesen ersten öffentlichen Kernel-Exploit gegen die M5-Generation derzeit.
Neben Sicherheitsaspekten bringt die aktuelle Software-Entwicklung auch Leistungsfragen mit sich. Beobachtungen bei der Installation von iOS 26.6 zeigten stark schwankende Download-Größen zwischen 13 GByte und bis zu 23 GByte.
Für die kommende Version iOS 27 stellen Branchenexperten deutliche Geschwindigkeitsvorteile in Aussicht: App-Kaltstarts sollen um 30 % beschleunigt werden, während der Zugriff auf Fotoalben um 70 % und AirDrop-Übertragungen um 80 % schneller erfolgen könnten.
Hinsichtlich der digitalen Infrastruktur in Deutschland gewinnen die Systemvoraussetzungen an Bedeutung. Seit Juli 2026 erfordert der Zugang zur elektronischen Patientenakte (ePA) mindestens Android 14 oder iOS 18. Eine Umfrage von PolitPro zeigt hierbei ein gespaltenes Meinungsbild in der Bevölkerung: Während 39 % der Befragten eine Lockerung der Sicherheitsstandards für den ePA-Zugang ablehnen, befürworten dies 31 % ausdrücklich. Rund ein Fünftel der Smartphone-Nutzer in Deutschland ist von den aktuellen Mindestanforderungen unmittelbar betroffen.
