LONDON (IT BOLTWISE) – Apple hat Updates für iOS 27 und iOS 26.7 veröffentlicht, die laut Hersteller eine Vielzahl von Sicherheitslücken schließen. iOS 27 umfasst über 120 Sicherheitsfixes, während iOS 26.7 mehr als 80 Schwachstellen behebt. In den Release-Notes wird zudem betont, dass die Standardvariante iOS 26.7 auf Sicherheitsverbesserungen ohne neue Funktionen setzt. Die Patches reichen von Speicherfehlern bis zu Risiken rund um Modem-Komponenten und Kernel-Zugriffe.
Apple schiebt mit iOS 27 und iOS 26.7 ein konzentriertes Security-Update nach, das für viele Nutzer unmittelbar relevant ist: Die beiden Versionen zielen nicht auf neue Features, sondern auf die Schließung zahlreicher Schwachstellen im mobilen Betriebssystem. Laut Angaben rund um die Veröffentlichung vom 14. September 2026 adressiert iOS 27 mehr als 120 Sicherheitsfixes, während iOS 26.7 über 80 Lücken korrigiert. Besonders auffällig ist dabei die Überschneidung: 75 der Fehlerbehebungen betreffen beide Versionen, was auf eine gemeinsame Schwachstellenbasis hindeutet und zugleich erklärt, warum das Update-Management in der Praxis so wichtig wird.
Technisch betrachtet betreffen die Patches mehrere Schichten, vom Anwendungsrahmen bis in sicherheitskritische Komponenten. Mit CVE-2026-86882 wird etwa ein Problem im Accelerate-Framework behoben, das einen Out-of-bounds Write ermöglichte. Solche Speicherzugriffsfehler sind aus Angreiferperspektive besonders interessant, weil sie – abhängig von Layout und Ausnutzbarkeit – Speicherkorruption nach sich ziehen können, die weit über den betroffenen Funktionsbereich hinaus wirken kann. Eine weitere gemeldete Schwachstelle, CVE-2026-84607 im AVEVideoEncoder, wird als Risiko beschrieben, bei dem eine App innerhalb der Sandbox schädlichen Code auf Kernel-Ebene ausführen konnte. Genau hier wird deutlich, warum Apple auch bei „Sandbox“-Themen so konsequent ist: Schon ein einziger Bruch dieser Schutzgrenzen kann die Sicherheitsarchitektur insgesamt kompromittieren.
Daneben verschiebt Apple den Fokus auch auf die Kommunikationsseite des Geräts. In den genannten Updates werden Schwachstellen im Baseband des Modems adressiert, darunter CVE-2026-86885 und CVE-2026-86879, die für Denial-of-Service-Angriffe per Funk genutzt werden konnten. Für Unternehmen und IT-Verantwortliche ist das relevant, weil Funk- und Modemrisiken nicht nur einzelne Apps betreffen, sondern potenziell Gerätestabilität, Verfügbarkeit und – bei bestimmten Konstellationen – auch die Angriffsoberfläche des gesamten Kommunikationsstacks. Ergänzend nennt Apple mehrere Kernel-Fixes, die unter anderem Root-Zugriffe durch bösartige Anwendungen verhindern sowie Remote-Code-Ausführung via Bluetooth unterbinden sollen. In der Summe zeigt sich: Das Update ist nicht „kosmetisch“, sondern greift genau dort ein, wo Angriffe typischerweise nach Privilegien eskalieren.
Auch außerhalb der Smartphone-Ebene geht Apple mit. Parallel zu den iPhone-Updates liefert der Hersteller iPadOS 26.7 (Build 23H24), macOS Sequoia 15.8 (24H23) und macOS Tahoe 26.7 (25G229). In den zugehörigen Changelogs liegt der Schwerpunkt ebenfalls auf Sicherheitskorrekturen, ergänzt um Performance-Optimierungen und Fehlerbehebungen. Für macOS werden insgesamt über 200 Lücken genannt; diese reichen neben Kernel- und Root-bezogenen Bereichen bis zu Sandbox-Ausbrüchen, zur Umgehung von Gatekeeper und zu Schwachstellen in Diensten wie CUPS und WebDAV. Damit wird klar, dass Apple das Security-Update-Tempo nicht nur im mobilen Segment erhöht, sondern einen breiteren Cross-Platform-Ansatz verfolgt – eine Konsequenz, die für gemischte Flotten aus iPhone-, iPad- und Mac-Geräten im Unternehmensumfeld direkt in Patchpläne einfließt.
Für die Update-Strategie gibt Apple zudem einen wichtigen Hinweis zur Priorisierung. iOS 26.7 erscheint als Standard-Update und enthält laut Release-Notes ausschließlich Sicherheitsverbesserungen ohne neue Funktionen. iOS 27 wird dagegen als optionale Aktualisierung am Ende der Software-Update-Ansicht geführt, obwohl auch hier der Security-Fokus im Vordergrund steht. Inhaltlich bedeutet das nicht, dass iOS 27 „unwichtig“ wäre; es zeigt vielmehr, wie Apple neue Major-Versionen in die Update-Logik einbettet, während gleichzeitig kritische Fixes für bestehende Nutzerbasis über die Standardspur laufen. Bei der Geräteabdeckung nennt Apple unter anderem iPhone 11 und neuere Modelle sowie iPad Pro (12,9 Zoll ab der 4. Generation, 11 Zoll ab der 2. Generation), iPad Air ab der 4. Generation und iPad mini ab der 6. Generation.
Spannend ist außerdem, wie Apple in den offiziellen Danksagungen zur Sicherheitsarbeit aufarbeitet: Genannt werden unter anderem Beiträge aus der Sicherheitsforschung, darunter Mitarbeit im Umfeld von Anthropic Claude und OpenAI Codex Security sowie Beiträge aus dem NVIDIA AI Red Team und Anthropic Research. Das unterstreicht einen Trend, der in den letzten Jahren immer deutlicher wurde: Security-Teams kombinieren Reverse-Engineering, Fuzzing und Schwachstellenanalyse zunehmend mit KI-unterstützten Workflows, um mehr Angriffsflächen schneller zu identifizieren. Für IT-Entscheider heißt das nicht, dass KI allein „Patches ersetzt“; aber es erklärt, warum die Zahl adressierter CVEs oft so hoch ausfällt und warum schnelle Zyklen zwischen Forschung, Validierung und Rollout realistisch werden. Wer die Updates einspielt, reduziert damit das Risiko, dass bekannte Schwachstellen nach dem Patchfenster wieder ausgenutzt werden – und genau dieser Zeitpunkt ist für die Praxis meist der entscheidende.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "iOS 27 und iOS 26.7: Apple schließt über 120 Sicherheitslücken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "iOS 27 und iOS 26.7: Apple schließt über 120 Sicherheitslücken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »iOS 27 und iOS 26.7: Apple schließt über 120 Sicherheitslücken« bei Google Deutschland suchen, bei Bing oder Google News!