Apple hat ein umfangreiches Sicherheitsupdate für seine Systeme veröffentlicht, das darauf abzielt, 286 Sicherheitslücken zu schließen, die in den neuesten Versionen der Betriebssysteme iOS und macOS entdeckt wurden. Die Bedeutung dieser Updates liegt insbesondere darin, dass das Unternehmen einen Patch für eine Zero-Day-Lücke, die bereits in komplexen Angriffen ausgenutzt wurde, auf ältere iOS 18-Versionen ausgeweitet hat.
Details zu den entdeckten Schwachstellen
Die Updates umfassten die Version macOS Golden Gate 27.2, die 263 Schwachstellen behob, während das Update für iOS und iPadOS 27.2 etwa 163 Schwachstellen adressierte, wobei zu beachten ist, dass etwa 140 dieser Schwachstellen beiden Systemen gemeinsam sind. Die Korrekturen in iOS und iPadOS konzentrierten sich auf die Behebung von Speicherbeschädigungsfehlern (Memory Corruption) in der WebKit-Engine, dem Kernel sowie den Komponenten, die für die Verarbeitung von Bildern, Schriftarten, PDF-Dateien und Multimedia zuständig sind. Diese Schwachstellen ermöglichten es Angreifern, beliebigen Code (Arbitrary Code Execution) auf den Geräten auszuführen.
Die Updates beinhalteten zudem die Behebung von Schwachstellen, die es Anwendungen ermöglichten, auf sensible Benutzerdaten zuzugreifen, Datenschutzeinstellungen zu umgehen, sowie "Sandbox-Escape"-Schwachstellen, Probleme im Kerberos-Protokoll und eine Schwachstelle, die es einem Angreifer in der Nähe ermöglichen könnte, auf ein Thread-Netzwerk zuzugreifen.
Risiken durch Privilegienerweiterung in macOS
Für macOS-Benutzer behob das Update mehr als 12 Schwachstellen im Zusammenhang mit der Privilegienerweiterung (Privilege Escalation), die Anwendungen Root-Zugriffsrechte gewähren könnten. Die Korrekturen umfassten auch die Behebung von Schwachstellen in Gatekeeper, Speicherbeschädigungsprobleme in Dateisystemkomponenten sowie das Schließen von Sicherheitslücken in Remote-Management-Diensten und SMB, die über das lokale Netzwerk oder aus der Ferne zur Ausführung von beliebigem Code ausgenutzt werden könnten.
Behebung der Zero-Day-Lücke
In einem proaktiven Schritt hat Apple den Patch für die Schwachstelle CVE-2026-86950 auf die Version iOS 18.7.11 übertragen. Diese Schwachstelle, die vom Sicherheitsteam bei Meta entdeckt wurde, war in Angriffen ausgenutzt worden, die Apple als "sehr ausgeklügelt" bezeichnete. Obwohl die neueren Versionen von iOS und macOS (Version 27) von dieser Schwachstelle nicht betroffen zu sein scheinen, stellt die Übertragung des Patches auf ältere Versionen sicher, dass Benutzer geschützt werden, die noch nicht auf die neuesten Systeme umgestiegen sind.
Was bedeutet das für die Benutzer?
Diese Updates beschränken sich nicht nur auf das Schließen routinemäßiger Sicherheitslücken, sondern stellen eine Reaktion auf aktive Angriffe dar, die auf Benutzergeräte abzielten. Es ist für Benutzer von iPhone, iPad und Mac unerlässlich, sicherzustellen, dass die neuesten verfügbaren Versionen sofort installiert werden, insbesondere da einige Schwachstellen die Fernsteuerung des Geräts oder den Zugriff auf sensible private Daten ohne Wissen des Benutzers ermöglichen. Die Updates umfassen auch andere Systeme wie tvOS, watchOS, visionOS und Safari, um ein ganzheitliches Sicherheitsökosystem zu gewährleisten.