194 Sicherheitslücken geschlossen: Apples größtes Update aller Zeiten ist da

Die Sicherheitslücken im Detail

Die Anzahl der behobenen Schwachstellen variiert je nach Betriebssystem:

• macOS Tahoe 26.6: Zwischen 143 und 155 einzigartige CVEs (die offizielle Liste von Apple und Zählungen Dritter weichen leicht voneinander ab) .
• iOS und iPadOS 26.6: 78 Sicherheitsfixes, die 87 CVE-Nummern zugeordnet sind .
• watchOS 26.6: 84 Sicherheitsfixes .
• tvOS 26.6: 84 Sicherheitsfixes .
• visionOS 26.6: 84 Sicherheitsfixes .

Zudem hat Apple macOS Sequoia 15.7.8 und macOS Sonoma 14.8.8 für ältere Macs veröffentlicht, die nicht auf macOS Tahoe laufen – auch diese Updates konzentrieren sich auf die gleichen Sicherheitskorrekturen .

Die schwerwiegendsten Schwachstellen

Einige besonders kritische Lücken stechen in Apples Sicherheitshinweisen hervor:

• MediaRemote: Eine App konnte durch einen Fehler in der Pfadverarbeitung Root-Rechte erlangen .
• AVEVideoEncoder (CVE-2026-64747): Ein Pufferüberlauf, der es einer App ermöglichte, beliebigen Code mit Kernel-Rechten auszuführen .
• Game Center und libc: Sandbox-Escape-Lücken – eine bösartige App konnte ihre Sandbox verlassen .
• CloudAttestation (CVE-2026-43813): Eine manipulierte App konnte die Code-Signierung umgehen .
• ImageIO: Ausführung von Schadcode beim Verarbeiten eines manipulierten Bildes .
• SceneKit: Drei Schwachstellen, die ebenfalls zur Ausführung von Schadcode führen konnten .
• Kernel: Über ein Dutzend Korrekturen, die Speicherfehler, Informationspreisgabe und Systemabstürze betrafen .
• WebKit: Zahlreiche Fixes, die unter anderem Speicherlecks, Spoofing von Oberflächen, Umgehungen der Iframe-Sandbox und Safari-Abstürze verhinderten .

KI als neuer Sicherheitspartner

Ein besonders bemerkenswerter Trend in diesem Update ist die prominente Nennung von KI-Tools in Apples Sicherheitshinweisen :

• Anthropics Claude und Forscher von Anthropic werden für Korrekturen in WebKit, WebKit Storage und WebDAV genannt, teilweise in Zusammenarbeit mit dem Forschungsteam von Calif.io .
• OpenAI Codex Security wird für die Entdeckung von Schwachstellen gewürdigt – ein Muster, das sich bereits beim früheren iOS-26.5.2-Update abzeichnete .
• Nvidias AI Red Team wird in den Sicherheitshinweisen für das Auffinden von Lücken genannt .
• Das GLM-Modell von Z.AI wird ebenfalls zusammen mit menschlichen Forschern in den Danksagungen aufgeführt .

Dies ist die logische Konsequenz von Apples Ankündigung, den Update-Rhythmus direkt als Reaktion auf KI-gestützte Hacking-Werkzeuge beschleunigt zu haben. Der Umfang der Korrekturen – das größte einzelne Sicherheitsupdate in Apples Geschichte – wird zum Teil darauf zurückgeführt, dass KI-Tools Forschern helfen, Sicherheitslücken schneller zu finden .

Wurden die Lücken aktiv ausgenutzt?

Apple gibt an, dass keine dieser Schwachstellen nach derzeitigem Kenntnisstand aktiv ausgenutzt wurde . Dies steht im Einklang mit der neuen Strategie des Unternehmens, Patches schneller auszuliefern – selbst wenn dies bedeutet, ursprünglich für 26.6 geplante Fixes schon in das frühere Update 26.5.2 einfließen zu lassen –, um mit der erhöhten Geschwindigkeit KI-gestützter Angreifer Schritt zu halten .

Spotlight-Optimierung für iOS 27

Neben den Sicherheitskorrekturen enthalten macOS Tahoe 26.6, iOS 26.6 und iPadOS 26.6 eine wichtige Änderung unter der Haube: eine Optimierung des Spotlight-Index, die speziell auf die kommenden Version-27-Releases vorbereitet, die für diesen Herbst erwartet werden . Apple hatte die Suchindex-Architektur auf der WWDC überarbeitet, um sie stabiler, umfassender und reaktionsschneller zu machen. Dieses Update optimiert den Index vorab, um einen reibungsloseren Upgrade-Prozess zu gewährleisten, wenn iOS 27, macOS 27 und iPadOS 27 erscheinen .

So wird aktualisiert

Alle 26.6-Updates von Apple sind ab sofort verfügbar. iPhone- und iPad-Nutzer aktualisieren über Einstellungen > Allgemein > Softwareupdate, Mac-Nutzer über Systemeinstellungen > Softwareupdate. Die Updates für Apple Watch und Apple TV werden über die entsprechenden Companion-Apps ausgerollt.

Angesichts der rekordverdächtigen Anzahl an Fehlerbehebungen und der Tatsache, dass bisher keine aktive Ausbeutung bekannt ist, empfehlen Sicherheitsexperten, die Updates umgehend zu installieren – bevor Angreifer die Patches analysieren und die Lücken ausnutzen können.