Apple hat ein umfangreiches Sicherheitsupdate für iPhones und iPads veröffentlicht. Es behebt Schwachstellen, durch die vertrauliche Informationen offengelegt, schädlicher Code ausgeführt oder wichtige Sicherheitsvorkehrungen ausgehebelt werden könnten.
Am 26. Okt. veröffentlicht, beheben iOS 27.2 und iPadOS 27.2 Schwachstellen in WebKit, dem Betriebssystemkernel, Apple Intelligence und weiteren Komponenten. Das Sicherheitsunternehmen Tenable führt 163 CVEs auf , die mit Apples Sicherheitsbulletin in Verbindung stehen, darunter Schwachstellen, die die Browsersicherheit, App-Berechtigungen und geschützte Systemressourcen betreffen.
Die möglichen Folgen machen das Update für Privatanwender und Organisationen, die Apple-Geräte verwalten, wichtig.
- Apple behebt Schwachstellen in WebKit und im Kernel
- Schwachstellen in Apple Intelligence und beim Datenschutz könnten vertrauliche Daten offenlegen
- Weitere Sicherheitslücken betreffen Apps, Dateien und verbundene Geräte
- Nutzen Angreifer die Schwachstellen in iOS 27.2 aus?
- Welche iPhones und iPads sind betroffen?
- Was iPhone-Nutzer und Sicherheitsteams jetzt tun sollten
Apple behebt Schwachstellen in WebKit und im Kernel
Einige der kritischsten Schwachstellen betreffen WebKit, die Browser-Engine von Safari, sowie den iOS-Kernel, der wichtige Betriebssystemfunktionen verwaltet.
Zu den WebKit-Schwachstellen gehören Fehler, durch die speziell präparierte Webinhalte eine Speicherbeschädigung oder die Ausführung nicht autorisierten Codes auslösen könnten. Diese Schwachstellen sind bedenklich, weil Browser regelmäßig Inhalte von externen Websites verarbeiten.
Kernel-Schwachstellen bergen andere Risiken. Je nach Fehler könnte eine erfolgreiche Ausnutzung es schädlichen Apps ermöglichen, auf geschützte Informationen zuzugreifen, Systemvorgänge zu stören oder Sicherheitsgrenzen zu überwinden.
Zu den mit dem Update behobenen Kernel-Schwachstellen gehören:
- CVE-2026-112624: Eine Schwachstelle, durch die eine App Datenschutzeinstellungen umgehen könnte.
- CVE-2026-112665: Eine Schwachstelle zur Offenlegung von Informationen, durch die eine App das Speicherlayout des Kernels ermitteln könnte.
- CVE-2026-112576: Eine Schwachstelle, durch die eine App unerwartete Änderungen am Copy-on-Write-Speicher vornehmen könnte.
Apple hat diese Schwachstellen durch verbesserte Validierung, Speicherverwaltung und Sicherheitsprüfungen behoben.
Die Schwachstellen stellen unterschiedliche Anforderungen an eine Ausnutzung. Aus Apples Sicherheitsbulletin geht nicht hervor, dass sie sich zu einer funktionierenden Angriffskette kombinieren lassen.
Schwachstellen in Apple Intelligence und beim Datenschutz könnten vertrauliche Daten offenlegen
Das Update behebt außerdem Schwachstellen, die den Schutz personenbezogener Daten beeinträchtigen könnten.
Eine Schwachstelle, CVE-2026-86987, betrifft Apple Intelligence und könnte einem Angreifer aus der Ferne den Zugriff auf vertrauliche Nutzerdaten ermöglichen. Der Fehler betrifft eine kleinere Gruppe von Geräten als das iOS-27.2-Update insgesamt, darunter das iPhone 15 Pro und neuere Modelle sowie bestimmte unterstützte iPad-Modelle. Apples Sicherheitsbulletin nennt die konkret betroffenen Geräte.
Eine weitere Schwachstelle, CVE-2026-112500, betrifft Apples Funktion „E-Mail-Adresse verbergen“, mit der Nutzer ihre persönlichen E-Mail-Adressen bei der Kommunikation mit Websites und Diensten verbergen können. Apple zufolge könnte der Fehler die ursprüngliche E-Mail-Adresse eines Nutzers offenlegen, selbst wenn die Datenschutzfunktion aktiviert ist.
Apple behob die Schwachstelle in Apple Intelligence durch zusätzliche Berechtigungsprüfungen und die Lücke bei „E-Mail-Adresse verbergen“ durch strengere Einschränkungen.
Weitere Schwachstellen betreffen App-Berechtigungen, die Zertifikatsvalidierung und geschützte Systemressourcen.
So könnte CVE-2026-112652 einer schädlichen App ermöglichen, die Zertifikatsvalidierung zu umgehen, wodurch ein Sicherheitsmechanismus geschwächt werden könnte, der vertrauenswürdige Verbindungen überprüft.
Weitere Sicherheitslücken betreffen Apps, Dateien und verbundene Geräte
Neben WebKit und dem Kernel beheben Apples Sicherheitsupdates Schwachstellen in mehreren weiteren Komponenten.
Komponente | Schwachstelle | Mögliche Sicherheitsauswirkung |
|---|---|---|
| App Store | CVE-2026-112690 | Angreifer aus der Ferne könnten aus der WebContent-Sandbox ausbrechen |
| ColorSync | CVE-2026-86988 | Ein schädliches Bild könnte den Prozessspeicher offenlegen |
| Apple Intelligence | CVE-2026-86987 | Angreifer aus der Ferne könnten auf vertrauliche Nutzerdaten zugreifen |
| MediaRemote | CVE-2026-112687 | Ein Angreifer im lokalen Netzwerk könnte einen Absturz verursachen oder den Prozessspeicher beschädigen |
| Security | CVE-2026-112652 | Eine schädliche App könnte die Zertifikatsvalidierung umgehen |
| Kernel | CVE-2026-112665 | Eine App könnte das Speicherlayout des Kernels ermitteln |
Diese Probleme zeigen, wie breit die potenziellen Angriffsflächen sind, die das Update abdeckt.
Bei einigen Schwachstellen muss ein Angreifer schädliche Inhalte kontrollieren, eine App installieren, ein Gerät verbinden oder sich in physischer Nähe des Ziels befinden. Das Vorhandensein einer Schwachstelle bedeutet daher nicht, dass jedes betroffene iPhone ohne Interaktion des Nutzers aus der Ferne kompromittiert werden kann.
Nutzen Angreifer die Schwachstellen in iOS 27.2 aus?
Apple hat keine bekannte aktive Ausnutzung der mit iOS 27.2 behobenen Schwachstellen offengelegt. Frühere Angriffe auf iPhones zeigen jedoch, warum Sicherheitsteams der Installation von Updates Priorität einräumen sollten.
Im September behebte Apple eine Zero-Day-Lücke in CoreGraphics , die dem Unternehmen zufolge möglicherweise bei einem ausgeklügelten Angriff auf bestimmte Personen ausgenutzt worden war.
Anfang 2026 entdeckten Forscher das Coruna-iOS-Exploit-Kit , das 23 Schwachstellen in fünf Exploit-Ketten enthielt und mit Angriffen in Verbindung stand, bei denen Tausende iPhones kompromittiert wurden.
Keiner der beiden Vorfälle wurde mit den in iOS 27.2 behobenen Schwachstellen in Verbindung gebracht. Sie zeigen, wie Angreifer Softwareschwachstellen kombinieren können, um Schutzmechanismen zu umgehen und Mobilgeräte zu kompromittieren.
Welche iPhones und iPads sind betroffen?
Apple hat iOS 27.2 und iPadOS 27.2 für die folgenden Geräte veröffentlicht:
- iPhones: iPhone 11 und neuer.
- iPad Pro 12,9 Zoll: Vierte Generation und neuer.
- iPad Pro 11 Zoll: Zweite Generation und neuer.
- iPad Air: Vierte Generation und neuer.
- iPad: Neunte Generation und neuer.
- iPad mini: Sechste Generation und neuer.
Nicht jede Schwachstelle betrifft jedes Gerät in dieser Liste. Einige Komponenten, darunter Apple Intelligence, sind nur auf neuerer Hardware verfügbar.
Apple hat außerdem iOS 26.7.2 und iPadOS 26.7.2 für Geräte veröffentlicht, die bei der vorherigen Betriebssystemgeneration verbleiben.
Für diese Updates gibt es eigene Sicherheitsbulletins. Es sollte nicht davon ausgegangen werden, dass ihre Abdeckung mit den Schwachstellen von iOS 27.2 und iPadOS 27.2 identisch ist. Nutzer sollten das jeweils neueste verfügbare Sicherheitsupdate für ihre Geräte installieren und Apples Sicherheitsbulletins konsultieren, um festzustellen, welche Schwachstellen zutreffen.
Was iPhone-Nutzer und Sicherheitsteams jetzt tun sollten
Organisationen, die Apple-Geräte verwalten, sollten die Bereitstellung der passenden Sicherheitsupdates priorisieren und bestätigen, dass die Installationen erfolgreich abgeschlossen wurden.
Zu den empfohlenen Maßnahmen gehören:
- Die neuesten Updates installieren. Öffnen Sie „Einstellungen > Allgemein > Softwareupdate“ und installieren Sie die passende Version.
- Verwaltete Geräte überprüfen. Nutzen Sie Mobile-Device-Management-Tools, um Geräte mit veralteten Betriebssystemversionen zu ermitteln.
- Nutzer mit höherem Risiko priorisieren. Überprüfen Sie den Patch-Status von Führungskräften, Administratoren und Mitarbeitern, die mit vertraulichen Informationen arbeiten.
- App-Berechtigungen überprüfen. Beschränken Sie unnötigen Zugriff auf vertrauliche Informationen und Gerätefunktionen.
- Gerätekonformität durchsetzen. Nutzen Sie, sofern unterstützt, Geräteverwaltung und Richtlinien für bedingten Zugriff, um den Unternehmenszugriff von Geräten zu beschränken, die die Sicherheitsanforderungen nicht erfüllen.
- Automatische Updates aktivieren. Verringern Sie die Verzögerung zwischen künftigen Sicherheitsveröffentlichungen und deren Installation.
Organisationen sollten auch unternehmenseigene Geräte berücksichtigen, die auf Unternehmens-E-Mails, Apps oder vertrauliche Daten zugreifen.
Für Sicherheitsteams, die große Geräteflotten verwalten, ist eine konsistente Patch-Bereitstellung besonders wichtig. Verzögerte Updates können bekannte Schwachstellen auf mehreren Endpunkten offenlassen und dadurch die potenzielle Angriffsfläche einer Organisation vergrößern.
Für Sicherheitsteams ist die Priorität klar: betroffene Geräte ermitteln, die passenden Updates bereitstellen und überprüfen, dass die Installationen abgeschlossen sind.
Weiterführende Lektüre: Erfahren Sie mehr über neue iPhone-Bedrohungen und lesen Sie, wie DarkSword-Spyware Apple-Keychain-Anmeldedaten und Daten aus Kryptowährungs-Wallets von kompromittierten Geräten stehlen kann.