Am 26. Oktober 2026 hat Apple das Betriebssystem-Update iOS 27.2 für das iPhone 11 und neuere Modelle freigegeben. Die Softwareaktualisierung schließt über 100 Sicherheitslücken im gesamten System.
Zu den Schwerpunkten gehören kritische Schwachstellen in der Browser-Engine WebKit sowie fehlerhafte Berechtigungsabfragen beim Zugriff auf die Gerätekamera. Nach Angaben des Konzerns gebe es bislang keine Hinweise darauf, dass die in iOS 27.2 behobenen Sicherheitslücken bereits aktiv von Angreifern ausgenutzt wurden.
WebKit und Systemarchitektur im Zentrum der Fehlerbehebungen
Den quantitativ größten Anteil der geschlossenen Sicherheitslücken verzeichnet der WebKit-Bereich. Unter dem entsprechenden Abschnitt listet Apple 16 Einträge, während Branchenberichte insgesamt mehr als 30 Schwachstellen im Umfeld der Rendering-Engine beziffern.
Die Fehlerkorrekturen betreffen unter anderem Risiken im Kernel, darunter neun Fälle von Kernel-Korruption sowie sieben Schwachstellen, die eine Ausführung von beliebigem Schadcode ermöglichen konnten.
An der Identifizierung der WebKit-Schwachstellen waren externe Forschungsteams beteiligt. So werden in den Versionshinweisen unter anderem OpenAI Codex Security mit drei Einträgen und Chris Rohlf von Anthropic Research mit einem Eintrag genannt. Plattformübergreifend finden OpenAI mit vier und Anthropic mit drei Erwähnungen Eingang in die Dokumentation, während der Calif-Gruppe sechs Sicherheitsmeldungen zugeschrieben werden.
Korrekturen bei Datenschutz, Kamera und Apple Intelligence
Nach großen Systemaktualisierungen ist es oft schwierig, alle neuen Sicherheitsaspekte im Blick zu behalten. Dieser kostenlose Ratgeber zeigt Ihnen Schritt für Schritt, wie Sie iOS-Updates sicher installieren und Ihre Privatsphäre optimal schützen. Sicherheits-Leitfaden für iOS-Updates kostenlos herunterladen
Neben WebKit adressiert das Update mehrere funktionale Komponenten und Datenschutzmechanismen. Die Schwachstelle CVE-2026-86990 im Framework CoreMedia, die von Sicherheitsforscher Mustafa Calap entdeckt wurde, ermöglichte es Anwendungen, ohne die erforderliche Nutzerabfrage auf die Kamera zuzugreifen.
Zudem beseitigt das Update ein Datenleck in der Funktion „Hide My Email“ innerhalb der Mail-Anwendung, durch das E-Mail-Adressen unberechtigt offengelegt werden konnten.
Weitere Anpassungen betreffen die Sicherheitsprüfung sowie den Datenschutz des Sprachassistenten Siri und die Plattform Apple Intelligence, die auf Geräten ab dem iPhone 15 Pro verfügbar ist und vor unbefugtem Datenzugriff geschützt werden soll.
Parallel zu den Sicherheitsaktualisierungen erweitert Version 27.2 Siri um ein verbessertes Konversationsgedächtnis und ergänzt Sprachunterstützung für Französisch, Japanisch, Koreanisch, Portugiesisch und Spanisch. Vollständige Funktionen der künstlichen Intelligenz bleiben in der Europäischen Union und Festlandchina aufgrund regulatorischer Vorgaben weiterhin nicht verfügbar.
Parallele Patches für macOS und ältere iOS-Versionen
Die Veröffentlichung von Version 27.2 erfolgte zeitgleich für die Plattformen iOS und iPadOS (Build 24B119) sowie macOS, watchOS und tvOS (Build 26B123 für den Mac).
Während iOS 27.2 laut Auswertungen von Sicherheitsdiensten 163 distinkte Schwachstellen für mobile Endgeräte behebt, schließt das Update macOS Golden Gate 27.2 insgesamt 263 Schwachstellen. Aufgrund von rund 140 Überschneidungen zwischen den Plattformen beläuft sich die Gesamtzahl der behobenen Fehler auf 286.
Wer sich mit komplexen System-Updates befasst, stößt oft auf unverständliche Fachbegriffe von Apple. In diesem Gratis-Lexikon werden die wichtigsten Begriffe rund um das iPhone leicht verständlich erklärt, damit Sie Ihr Gerät sicher bedienen können. Kostenloses iPhone-Lexikon als PDF sichern
Apple stellte zudem Sicherheitsupdates für frühere Betriebssystemgenerationen bereit. Die Version iOS 26.7.2 für das iPhone 11 und neuere Geräte behebt 134 Schwachstellen, für die nach Unternehmensangaben ebenfalls keine aktive Ausnutzung festgestellt wurde.
Für noch ältere Geräte wie das iPhone XS, iPhone XS Max, iPhone XR sowie das iPad der siebten Generation erschien iOS 18.7.11. Dieses separate Update behebt die Schwachstelle CVE-2026-86950 in der CoreGraphics-Bibliothek, bei der es sich um einen Schreibzugriff außerhalb der Speichergrenzen handelt.
Laut Apple wurde diese spezifische Schwachstelle, die in iOS 27.2 nicht enthalten war, in der Vergangenheit in gezielten Angriffen gegen Systeme vor Version iOS 27 ausgenutzt.