Apple hat ein Paket wichtiger Sicherheitsupdates für ältere iPhone-Modelle und iPads veröffentlicht, um eine schwerwiegende Zero-Day-Sicherheitslücke zu beheben, die zuvor in Cyberangriffen und hochkomplexen Zielkampagnen auf bestimmte Geräte ausgenutzt worden war.
Das Unternehmen hatte diese Softwarelücke bereits zuvor für neuere Geräte behoben, die mit modernen Betriebssystemen laufen. Die Wurzel des Problems liegt in einer Out-of-bounds-Write-Schwachstelle, die vom Product Security Team von Meta entdeckt und unter der Kennung CVE-2026-86950 innerhalb des CoreGraphics-Frameworks registriert wurde, das für die Verarbeitung zweidimensionaler Grafiken, das Rendern von Text und die Bildanzeige in verschiedenen Apple-Systemen verantwortlich ist.
Was bedeutet die Ausnutzung dieser Sicherheitslücke?
Die erfolgreiche Ausnutzung von Out-of-bounds-Write-Schwachstellen durch Angreifer führt zu katastrophalen Ergebnissen, darunter Programmausfällen, Datenbeschädigungen oder der Ausführung von Remotecode (Remote Code Execution) durch das Schreiben von Daten außerhalb ihres zugewiesenen Speicherbereichs. Apple erklärte in seiner Warnung, dass die Verarbeitung einer speziell zu diesem Zweck entwickelten Datei zur Ausführung von beliebigem Code führen kann, und wies darauf hin, dass der Fehler durch verbesserte Grenzprüfungen behoben wurde.
Betroffene und von den Updates profitierende Geräte
Die Liste der älteren Geräte, die die aktuellen Sicherheitsupdates erhalten haben, umfasst: iPhone XS, iPhone XS Max, iPhone XR, das iPad der 7. Generation, das neuere iPad Air der 4. Generation, das iPad der 9. Generation und spätere sowie das iPad mini der 6. Generation und spätere.
Obwohl Apple bestätigte, dass die Angriffe sehr gezielt auf bestimmte Personen abzielten, empfiehlt das Unternehmen allen Benutzern dringend, diese gepatchten Updates schnell zu installieren, um ihre Geräte vor potenziellen Risiken zu schützen.