194 Sicherheitslücken geschlossen: Apples größtes Update aller Zeiten ist da

Am Montag, dem 27. Juli 2026, hat Apple ein außergewöhnlich umfangreiches Sicherheitsupdate für seine Betriebssysteme veröffentlicht. iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6 und visionOS 26.6 beheben zusammen 194 einzigartige CVEs – das ist die größte Anzahl von Sicherheitslücken, die Apple jemals in einem einzigen Update geschlossen hat .

Apple betont, dass keine dieser Lücken nach derzeitigem Kenntnisstand aktiv ausgenutzt wurde. Da die Fehlerbehebungen nun aber öffentlich bekannt sind, könnten ungepatchte Geräte ins Visier von Angreifern geraten .

Die Sicherheitslücken im Detail

Die Anzahl der behobenen Schwachstellen variiert je nach Betriebssystem:

• macOS Tahoe 26.6: Zwischen 143 und 155 einzigartige CVEs (die offizielle Liste von Apple und Zählungen Dritter weichen leicht voneinander ab) .
• iOS und iPadOS 26.6: 78 Sicherheitsfixes, die 87 CVE-Nummern zugeordnet sind .
• watchOS 26.6: 84 Sicherheitsfixes .
• tvOS 26.6: 84 Sicherheitsfixes .
• visionOS 26.6: 84 Sicherheitsfixes .

Zudem hat Apple macOS Sequoia 15.7.8 und macOS Sonoma 14.8.8 für ältere Macs veröffentlicht, die nicht auf macOS Tahoe laufen – auch diese Updates konzentrieren sich auf die gleichen Sicherheitskorrekturen .

Die schwerwiegendsten Schwachstellen

Einige besonders kritische Lücken stechen in Apples Sicherheitshinweisen hervor:

• MediaRemote: Eine App konnte durch einen Fehler in der Pfadverarbeitung Root-Rechte erlangen .
• AVEVideoEncoder (CVE-2026-64747): Ein Pufferüberlauf, der es einer App ermöglichte, beliebigen Code mit Kernel-Rechten auszuführen .
• Game Center und libc: Sandbox-Escape-Lücken – eine bösartige App konnte ihre Sandbox verlassen .
• CloudAttestation (CVE-2026-43813): Eine manipulierte App konnte die Code-Signierung umgehen .
• ImageIO: Ausführung von Schadcode beim Verarbeiten eines manipulierten Bildes .
• SceneKit: Drei Schwachstellen, die ebenfalls zur Ausführung von Schadcode führen konnten .
• Kernel: Über ein Dutzend Korrekturen, die Speicherfehler, Informationspreisgabe und Systemabstürze betrafen .
• WebKit: Zahlreiche Fixes, die unter anderem Speicherlecks, Spoofing von Oberflächen, Umgehungen der Iframe-Sandbox und Safari-Abstürze verhinderten .

KI als neuer Sicherheitspartner

Ein besonders bemerkenswerter Trend in diesem Update ist die prominente Nennung von KI-Tools in Apples Sicherheitshinweisen :

• Anthropics Claude und Forscher von Anthropic werden für Korrekturen in WebKit, WebKit Storage und WebDAV genannt, teilweise in Zusammenarbeit mit dem Forschungsteam von Calif.io .
• OpenAI Codex Security wird für die Entdeckung von Schwachstellen gewürdigt – ein Muster, das sich bereits beim früheren iOS-26.5.2-Update abzeichnete .
• Nvidias AI Red Team wird in den Sicherheitshinweisen für das Auffinden von Lücken genannt .
• Das GLM-Modell von Z.AI wird ebenfalls zusammen mit menschlichen Forschern in den Danksagungen aufgeführt .

Dies ist die logische Konsequenz von Apples Ankündigung, den Update-Rhythmus direkt als Reaktion auf KI-gestützte Hacking-Werkzeuge beschleunigt zu haben. Der Umfang der Korrekturen – das größte einzelne Sicherheitsupdate in Apples Geschichte – wird zum Teil darauf zurückgeführt, dass KI-Tools Forschern helfen, Sicherheitslücken schneller zu finden .

Wurden die Lücken aktiv ausgenutzt?

Apple gibt an, dass keine dieser Schwachstellen nach derzeitigem Kenntnisstand aktiv ausgenutzt wurde . Dies steht im Einklang mit der neuen Strategie des Unternehmens, Patches schneller auszuliefern – selbst wenn dies bedeutet, ursprünglich für 26.6 geplante Fixes schon in das frühere Update 26.5.2 einfließen zu lassen –, um mit der erhöhten Geschwindigkeit KI-gestützter Angreifer Schritt zu halten .

Spotlight-Optimierung für iOS 27

Neben den Sicherheitskorrekturen enthalten macOS Tahoe 26.6, iOS 26.6 und iPadOS 26.6 eine wichtige Änderung unter der Haube: eine Optimierung des Spotlight-Index, die speziell auf die kommenden Version-27-Releases vorbereitet, die für diesen Herbst erwartet werden . Apple hatte die Suchindex-Architektur auf der WWDC überarbeitet, um sie stabiler, umfassender und reaktionsschneller zu machen. Dieses Update optimiert den Index vorab, um einen reibungsloseren Upgrade-Prozess zu gewährleisten, wenn iOS 27, macOS 27 und iPadOS 27 erscheinen .

So wird aktualisiert

Alle 26.6-Updates von Apple sind ab sofort verfügbar. iPhone- und iPad-Nutzer aktualisieren über Einstellungen > Allgemein > Softwareupdate, Mac-Nutzer über Systemeinstellungen > Softwareupdate. Die Updates für Apple Watch und Apple TV werden über die entsprechenden Companion-Apps ausgerollt.

Angesichts der rekordverdächtigen Anzahl an Fehlerbehebungen und der Tatsache, dass bisher keine aktive Ausbeutung bekannt ist, empfehlen Sicherheitsexperten, die Updates umgehend zu installieren – bevor Angreifer die Patches analysieren und die Lücken ausnutzen können.