iOS 26.6 und macOS Tahoe 26.6 schließen zahlreiche Sicherheitslücken
Apple hat gestern Abend iOS 26.6, iPadOS 26.6 und macOS Tahoe 26.6 veröffentlicht. Die Aktualisierungen bringen nicht nur kleinere Fehlerkorrekturen, sondern schließen eine ungewöhnlich lange Liste an Sicherheitslücken in zentralen Systemkomponenten.
- iOS 26.6 und iPadOS 26.6 schließen nahezu 90 Sicherheitslücken
- macOS Tahoe 26.6 behebt mehr als 130 Schwachstellen
- Betroffen sind unter anderem Kernel, WebKit und Systemdienste
- Auch macOS Sequoia und macOS Sonoma erhalten Sicherheitsupdates
- Apple nennt keine bekannte aktive Ausnutzung
Nahezu 90 Korrekturen für iPhone und iPad
Nach Angaben in Apples Sicherheitsdokumentation beheben iOS 26.6 und iPadOS 26.6 Schwachstellen unter anderem im App Store, im Apple Neural Engine, im Kernel, in WebKit sowie bei der Verarbeitung von Bildern, Audiodateien und Kontakten.
Mehrere Fehler hätten entsprechend präparierten Apps den Zugriff auf sensible Daten ermöglichen können. Andere Schwachstellen betrafen die Speicherverwaltung oder hätten im ungünstigsten Fall die Ausführung von Schadcode mit Kernel-Rechten erlaubt.
Apple führt die einzelnen Sicherheitsprobleme, sofern verfügbar, mit einer CVE-Kennung auf. Diese Kennungen ermöglichen es, öffentlich dokumentierte Schwachstellen eindeutig zuzuordnen.
CVE steht für „Common Vulnerabilities and Exposures“. Das System vergibt eindeutige Kennungen für öffentlich bekannte Sicherheitslücken. Dadurch können Hersteller, Sicherheitsforscher und Administratoren dieselbe Schwachstelle eindeutig benennen und dokumentieren.
Ein Teil der Korrekturen betrifft WebKit, die Browser-Engine hinter Safari und zahlreichen Webansichten in Apps. Manipulierte Webinhalte hätten unter anderem Abstürze verursachen, Sicherheitsbeschränkungen umgehen oder den Zugriff auf Dateien außerhalb einer vorgesehenen App-Umgebung ermöglichen können.
Das Update steht für das iPhone 11 und neuere Modelle bereit. Bei den iPads unterstützt Apple unter anderem das iPad Pro ab der dritten Generation des 12,9-Zoll-Modells, das iPad Air ab der dritten Generation, das reguläre iPad ab der achten Generation und das iPad mini ab der fünften Generation.
Mehr als 130 Sicherheitskorrekturen für den Mac
Noch umfangreicher fällt die Liste bei macOS Tahoe 26.6 aus. Das Update behebt mehr als 130 Schwachstellen. Betroffen sind unter anderem der Kernel, WebKit, CoreAudio, die Grafiktreiber, die Kontakte-App und verschiedene Dateisystem- und Netzwerkkomponenten.
Einige Fehler hätten Apps das Erlangen von Root-Rechten ermöglichen können. Andere betrafen den Schutz persönlicher Daten, die App-Sandbox, Gatekeeper oder den Umgang mit manipulierten Dateien, Bildern und Datenträgerabbildern.
Auch für ältere macOS-Versionen stellt Apple Aktualisierungen bereit. Zahlreiche der Korrekturen sind ebenfalls in macOS Sequoia 15.7.8 und macOS Sonoma 14.8.8 enthalten.
Keine Hinweise auf aktive Ausnutzung
In den veröffentlichten Sicherheitsdokumenten weist Apple bei keiner der aufgeführten Schwachstellen ausdrücklich auf eine bereits bekannte aktive Ausnutzung hin. Das bedeutet allerdings nicht, dass Geräte ohne Update dauerhaft geschützt sind: Mit der Veröffentlichung der technischen Details werden die Schwachstellen auch für mögliche Angreifer leichter nachvollziehbar.
Nutzerinnen und Nutzer sollten die Aktualisierungen daher zeitnah installieren. Auf iPhone und iPad ist das unter „Einstellungen“, „Allgemein“ und „Softwareupdate“ möglich. Auf dem Mac befindet sich die Aktualisierung in den Systemeinstellungen unter „Allgemein“ und „Softwareupdate“.
