Mit der Veröffentlichung von macOS Golden Gate 27.2.1 unter der Build-Nummer 26B131 stellt Apple eine gezielte Aktualisierung für aktuelle Mac-Systeme bereit. Neben der Standardversion wurden dedizierte Builds verteilt: 26B7131 für das MacBook Pro und den iMac mit M6-Chip sowie 26B8132 für das MacBook Pro mit PROLED XDR Display.
Parallel dazu erschienen die Aktualisierungen macOS Tahoe 26.7.3 mit Build 25G342 und macOS Sequoia 15.8.3 mit Build 24H241. Die neue Betriebssystemgeneration Golden Gate setzt zwingend Apple-Silicon-Prozessoren voraus, sodass ältere Intel-basierte Rechner auf die Aktualisierungen der Tahoe- oder Sequoia-Reihe beschränkt bleiben.
Fokus auf Fehlerbehebungen und überschaubare CVE-Zahlen
Die Version 27.2.1 folgt mit einem Abstand von zwei Wochen auf die Veröffentlichungen von macOS 27.2, 26.7.2 und 15.8.2 vom 26. Oktober 2026. Als Minor-Update verzichtet das Paket auf neue Funktionen für Endanwender und konzentriert sich stattdessen auf Stabilität und Sicherheitskorrekturen.
Der Download über die Systemeinstellungen umfasst etwas mehr als 3 GB und verlangt einen Systemneustart. Bei aktiver Ausführungsumgebung Rosetta 2 kann die Bereitstellung des Delta-Updates zeitweise verzögert angezeigt werden.
Hinsichtlich der registrierten Sicherheitslücken fällt der Umfang im Vergleich zu den vorherigen Haupt- und Zwischenversionen deutlich kleiner aus. Während macOS 27.2 noch 263 CVE-Einträge zählte, umfasst macOS Golden Gate 27.2.1 genau 8 CVE-Einträge.
Wer gerade auf ein neues Apple-System umgestiegen ist, nutzt oft nur einen Bruchteil der Möglichkeiten, die moderne Betriebssysteme bieten. Dieses kostenlose Starterpaket verrät die cleveren Tricks, mit denen Sie Ihren Apple-Computer von Tag 1 an optimal nutzen. So werden Sie in kürzester Zeit zum Mac-Profi – völlig kostenlos
Ein identisches Bild zeigt sich bei den Vorversionen: macOS Tahoe 26.7.3 weist 8 CVEs auf, verglichen mit 213 in Version 26.7.2. Für macOS Sequoia 15.8.3 wurden ebenfalls 8 CVEs behoben, nachdem in Version 15.8.2 noch 197 Schwachstellen geschlossen worden waren.
Schließung der Schwachstelle rund um eMudhra-Zertifikate
Ein zentraler Bestandteil des Updates betrifft kompromittierte Zertifikate der Zertifizierungsstelle eMudhra. Nachdem Apple betroffene Zertifikate im Oktober 2026 zunächst in Safari, Mail und zugehörigen Framework-Apps gesperrt hatte, blieben Kommandozeilenwerkzeuge vorerst ungeschützt.
Mit macOS 27.2.1 akzeptieren Entwickler-Werkzeuge wie curl, git, python3, ruby, perl und openssl, die den lokalen Zertifikatsspeicher prüfen, die entsprechenden Zertifikate nicht mehr. Das Betriebssystem blockiert nun zwölf betroffene Intermediate-CAs und entfernt fünf Root-CA-Zertifikate aus dem Speicher.
Hintergrund dieses Eingriffs war die Kompromittierung privater Schlüssel von acht Intermediate-CAs des Anbieters, von denen sechs TLS-Zertifikate ausgestellt hatten. Eine Untersuchung von Mozilla legte offen, dass die Schlüssel teilweise Werte unter 256 Bit aufwiesen und damit einfach rekonstruierbar waren.
Viele Umsteiger verschenken das volle Potenzial ihres Apple-Computers, da sie die wichtigsten Konfigurationen beim ersten Start übersehen. Dieser kostenlose Ratgeber enthüllt die wichtigsten Einstellungen, die kaum jemand beim Start kennt und die Ihren Bedienkomfort sofort steigern. Was Apple-Experten jedem Mac-Einsteiger als Erstes empfehlen
In der Folge konnten unberechtigt gültige Zertifikate für beliebige Internetadressen generiert werden, was bereits zuvor Gegenmaßnahmen bei Google, Microsoft und Mozilla ausgelöst hatte. Der entsprechende Schutz ist auch in den Versionen macOS 26.7.3 und 15.8.3 sowie in der Testversion macOS 27.3 Beta integriert.
Behebung weiterer Schwachstellen und Plattformarchitektur
Über die Zertifikatsproblematik hinaus adressiert das Update weitere Sicherheitslücken im System. In iMessage wurde ein Fehler beseitigt, durch den ein entfernter Angreifer Gruppenchats beitreten und Nachrichten mitlesen konnte, während nachträglich hinzugefügte Konten Zugriff auf vorangegangene Verläufe erhielten.
In AirPlay wurde das Umgehen von Rate-Limits bei Kopplungscodes durch Angreifer in Funkreichweite unterbunden, während bei Bluetooth eine unautorisierte Verbindung ohne Nutzerinteraktion sowie eine Speicherbeschädigung behoben wurden. Weitere Korrekturen betreffen die Systemkomponenten brotli, rapportd und CoreUtils; vier der behobenen Fehler hatte Apple intern identifiziert.
Die Systemanalyse verdeutlicht zugleich die fortlaufende Neuausrichtung der Plattform. Wie Auswertungen des Entwicklers Howard Oakley zeigen, sank die Zahl der Kernel-Erweiterungen in Golden Gate von 970 auf 917, während der Anteil privater Frameworks auf über 85 Prozent gestiegen ist. Durch die feste Verankerung der Systemmodelle für Apple Intelligence wuchs der Speicherbedarf des Basissystems auf der internen SSD weiter an.