Apple hat iOS 26.7.1 sowie iPadOS 26.7.1, macOS Tahoe 26.7.1 (Build 25G241) und macOS Sequoia 15.8.1 (Build 24H32) veröffentlicht. Die Updates beheben eine Sicherheitslücke, die laut Apple bereits aktiv für gezielte Angriffe genutzt wurde.
Ausgeklügelter Angriff auf bestimmte Zielpersonen
Bei der geschlossenen Schwachstelle handelt es sich um einen Out-of-Bounds-Write in CoreGraphics mit der Kennung CVE-2026-86950. Der Fehler erlaubte die Ausführung beliebigen Codes über eine manipulierte Datei und wurde durch verbesserte Bounds-Checks behoben.
Nach Angaben von Apple wurde die Lücke in einem „extrem ausgeklügelten Angriff“ gegen bestimmte Zielpersonen ausgenutzt, die noch iOS-Versionen vor iOS 27 einsetzten. Gemeldet wurde die Schwachstelle vom Sicherheitsteam bei Meta. Dieselbe CVE wurde auch in macOS Sequoia 15.8.1 und macOS Tahoe 26.7.1 geschlossen.
Parallel erschienen am selben Tag iOS 27.0.1, iPadOS 27.0.1 und macOS Golden Gate 27.0.1 – allerdings ohne veröffentlichte CVE-Einträge, da der Angriff ausschließlich Versionen vor iOS 27 betrifft.
Zielgruppe: Nutzer, die noch nicht auf iOS 27 umgestiegen sind
iOS 26.7.1 richtet sich gezielt an Geräte, die noch nicht auf die zwei Wochen zuvor erschienene Hauptversion iOS 27 aktualisiert wurden. Apple empfiehlt das Update ausdrücklich für Nutzer von iOS 26, iPadOS 26, macOS Tahoe und macOS Sequoia. Laut Dokumentation enthält iOS 26.7.1 wichtige Sicherheitsänderungen; ein detailliertes Verzeichnis der behobenen Schwachstellen soll später auf Apples offiziellem Sicherheitsportal nachgereicht werden.
Das Update lässt sich über den Pfad Einstellungen > Allgemein > Softwareupdate installieren. Auf dem iPhone wird es alternativ über iTunes verteilt. Apple weist darauf hin, dass einige Funktionen je nach Region und Gerätemodell nicht verfügbar sind und dass Softwareupdates grundsätzlich Auswirkungen auf Performance und Batterielaufzeit haben können.
Viele iPhone-Nutzer übersehen nach einem Software-Update wichtige Einstellungen zum Schutz ihrer Privatsphäre. In diesem kostenlosen Ratgeber erfahren Sie, wie Sie Ihre Daten mit wenigen Klicks wirklich absichern. Sicherheits-Ratgeber für iOS-Updates kostenlos herunterladen
Bereits Mitte September hatte Apple mit iOS/iPadOS 26.7 ein vorbereitendes Update parallel zu iOS/iPadOS 27 veröffentlicht, das laut Unternehmensangaben in erster Linie Sicherheitsfixes ohne neue Funktionen enthielt. Für Nutzer, die beim Prüfen auf Updates zunächst iPadOS 26.7 angezeigt bekamen, sollte iPadOS 27 in den folgenden Wochen schrittweise als Standardoption eingerichtet werden.
Parallele Fixes für iOS 27 und macOS
Neben dem Sicherheitspatch für ältere Systemversionen brachte Apple mit iOS 27.0.1 (Build 24A446) und iPadOS 27.0.1 (Build 24A446) die ersten granularen Updates der 27er-Generation heraus, ergänzt durch macOS 27.0.1 (Build 26A434) und visionOS 27.0.1 (Build 24M372).
Diese Version behebt unter anderem unerwartete Neustarts der iPhone-18-Pro- und -Pro-Max-Modelle bei fehlgeschlagener Face-ID-Authentifizierung, einen Farbstich bei Fotos mit f/1,48-Blende und zweifacher Vergrößerung unter bestimmten Lichtverhältnissen sowie einen nicht reagierenden Touchscreen beim gleichzeitigen Öffnen von Benachrichtigungs- und Kontrollzentrum.
Mehrere Nutzer hatten zuvor von fehlgeschlagener Authentifizierung, Einfrierungen mit Neustart und Meldungen wie „Face ID is Not Available“ bei der Ersteinrichtung berichtet – Probleme, die im Zusammenhang mit der bei den iPhone-18-Pro-Modellen erstmals verbauten Infrarotkamera unter dem Display stehen.
Wer sein iPhone nach den neuesten System-Aktualisierungen sicher und ohne Datenverlust bedienen möchte, findet in dieser Anleitung die passende Unterstützung. Ein Apple-Experte zeigt Ihnen hier die einfache Schritt-für-Schritt-Methode für stressfreie Updates. Kostenlose Anleitung für sichere iOS-Updates sichern
macOS 27.0.1 Golden Gate ist das erste Point-Release für die im September gestartete neue macOS-Generation. Die Release Notes zu den parallel erschienenen Wartungsupdates für Tahoe und Sequoia nennen laut Berichten lediglich Standard-Sicherheitsfixes und Performance-Verbesserungen.
Höheres Update-Tempo als Reaktion auf KI-gestützte Angriffe
Apple hat das Tempo seiner Sicherheitsupdates zuletzt erhöht, da KI-Tools nach Einschätzung des Unternehmens die Entwicklung von Angriffssoftware erleichtern. Bereits im Juni hatte Apple Fixes, die ursprünglich für ein späteres Tahoe-Release vorgesehen waren, vorgezogen und in ein früheres Update integriert.
