Apple hat iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 und macOS Sequoia 15.8.1 veröffentlicht, um eine Sicherheitslücke zu schließen, die nach Einschätzung des Unternehmens bei gezielten Angriffen ausgenutzt wurde. Die Schwachstelle betrifft CoreGraphics, ein System-Framework zur Verarbeitung von Grafiken und Bildinhalten.

Laut Apples Sicherheitsmitteilungen konnte eine speziell manipulierte Datei einen Out-of-bounds-Write in CoreGraphics auslösen. Eine erfolgreiche Ausnutzung hätte Angreifern die Ausführung beliebigen Codes auf einem verwundbaren Gerät ermöglichen können. Apple behob das Problem durch eine Verbesserung der Bereichsprüfung der Software.

Was die Apple-Sicherheitsupdates beheben

Apple beschreibt das Problem als CoreGraphics-Schwachstelle und erklärt, dass sie bei einem „äußerst ausgeklügelten Angriff“ auf eine kleine Zahl von Personen mit älteren iOS-Versionen ausgenutzt wurde. Das Unternehmen hat nicht angegeben, dass der Angriff weit verbreitet war.

Da sich die Schwachstelle über eine speziell erstellte Datei ausnutzen lässt, könnte bereits das Öffnen schädlicher Inhalte ausgereicht haben, um ein ungepatchtes Gerät zu gefährden. Apples Sicherheitsmitteilungen nennen die betroffenen Produkte und dokumentieren die Sicherheitskorrektur, liefern jedoch keine weiteren Details zu den Angreifern oder den betroffenen Personen.

  • iOS 26.7.1: behebt das CoreGraphics-Problem mit dem Out-of-bounds-Write.
  • iPadOS 26.7.1: enthält dieselbe Sicherheitskorrektur für kompatible iPad-Modelle.
  • macOS Tahoe 26.7.1 und macOS Sequoia 15.8.1: beheben die Schwachstelle auf unterstützten Macs.

Sind neuere Apple-Betriebssysteme betroffen?

Apples aktuelle Betriebssystemversionen scheinen von der in den Sicherheitsmitteilungen beschriebenen Schwachstelle nicht betroffen zu sein. Die gleichzeitig veröffentlichten Updates iOS 27.0.1, iPadOS 27.0.1 und macOS Golden Gate 27.0.1 enthalten für dieses Problem keine veröffentlichten CVE-Einträge.

Diese Unterscheidung deutet darauf hin, dass die Schwachstelle vor allem für Nutzer relevant ist, die weiterhin die älteren, von Apples Sicherheitsmitteilungen abgedeckten Softwarezweige verwenden. Das Fehlen eines aufgeführten Eintrags für die neueren Versionen ändert jedoch nichts daran, dass ältere unterstützte Geräte aktualisiert werden müssen.

Warum Nutzer jetzt aktualisieren sollten

Durch Apples Veröffentlichung sind Informationen über die Schwachstelle nun öffentlich. Obwohl die ursprüngliche Ausnutzung begrenzt und stark zielgerichtet war, könnten andere Angreifer die Details untersuchen und versuchen, die Schwachstelle gegen Geräte einzusetzen, auf denen die Patches noch nicht installiert sind.

Nutzer von iOS 26, iPadOS 26, macOS Tahoe oder macOS Sequoia sollten das jeweils passende Update so bald wie möglich installieren. Aktuelle Software reduziert das Risiko durch schädliche Dateien und stellt sicher, dass die Korrektur der CoreGraphics-Bereichsprüfung aktiv ist.