Apple schließt mit einem neuen Update für seine Endgeräte gut 30 Sicherheitslücken. Apple-Nutzer:innen sollten prüfen, ob ihre Geräte auf dem neuesten Stand sind und verfügbare Sicherheitsupdates zeitnah installieren.

Was ist passiert?

Apple hat für seine wichtigsten Betriebssysteme neue Sicherheitsupdates verteilt, mit iOS 26.6.1, iPadOS 26.6.1 und macOS Tahoe 26.6.2 wurde erneut mindestens gut 30 Sicherheitslücken pro Betriebssystem geschlossen. Zusätzlich wurde für ältere Geräte wie das iPhone XS oder XR das umfangreiche Update iOS/iPadOS 18.7.10 bereitgestellt, das über 120 Fehler behebt. Neue Funktionen sind in den Updates nicht enthalten, Apple konzentriert sich sichtbar auf Stabilität und Sicherheit.

Welche Sicherheitslücken wurden behoben?

Ein Schwerpunkt der Patches liegt auf der Browser-Engine WebKit, die als Grundlage für Safari und zahlreiche Systemdienste dient, rund 21 der geschlossenen Lücken betreffen diesen Bereich. Manipulierte Webinhalte konnten dadurch unter anderem Speicherfehler auslösen, Safari zum Absturz bringen oder in bestimmten Fällen sensible Daten offenlegen. Weitere behobene Schwachstellen betreffen die Bereiche Audio, ImageIO, den Systemkern sowie die Telefoniefunktionen. Zusätzlich wurde ein Fehler in der Telefon-App behoben, über den Angreifer in einer privilegierten Netzwerkposition die IPSec-Authentifizierung umgehen und Netzwerkverkehr abfangen konnten.

Warum ist das relevant?

Zwar wurde keine der genannten Sicherheitslücken bislang aktiv ausgenutzt, doch da sie durch die Veröffentlichung nun bekannt sind, könnten Angreifer gezielt Geräte ins Visier nehmen, auf denen noch ältere Softwareversionen laufen. Für macOS 14 (Sonoma) und macOS 15 (Sequoia) hat Apple zusätzlich ein Safari-Update bereitgestellt, die Kernel-Korrekturen aus macOS 26.6.2 stehen für diese älteren Systeme jedoch nicht zur Verfügung. Wer ein unterstütztes Apple-Gerät nutzt, profitiert also am besten vom vollen Schutzumfang, wenn ohnehin die aktuelle Betriebssystemgeneration installiert ist.