Apple reagiert mit automatischen Updates auf massive iPhone-Bedrohung

Ein massiver Angriff auf Zehntausende iPhones zeigt Sicherheitslücken. Apple führt mit iOS 26 nun vollautomatische Hintergrund-Patches ein, während ältere Geräte gefährdet bleiben.

Eine massive Angriffswelle mit dem "Coruna"-Exploit-Kit hat zehntausende iPhones kompromittiert. Der Vorfall zeigt, wie dringend nahtlose Sicherheitsupdates sind. Apple hat mit iOS 26 bereits reagiert und führt kritische Patches nun vollautomatisch im Hintergrund ein.

Das Coruna-Exploit-Kit: Eine hochgefährliche Waffe

Auslöser der aktuellen Debatte ist ein Bericht von Google und iVerify. Demnach nutzen mutmaßlich russische und chinesische Hacker das Kit, um iPhones massenhaft anzugreifen. Bis zu 23 verschiedene iOS-Exploits werden kombiniert.

Oft reicht schon der Besuch einer präparierten Webseite, um ein Gerät zu übernehmen. Betroffen sind laut Schätzungen mindestens 42.000 iPhones, vor allem mit älteren iOS-Versionen von 13.0 bis 17.2.1. Experten vermuten, dass der ursprüngliche Code von einem staatlichen Spyware-Entwickler stammt. Die Qualität der Schadsoftware gilt als außergewöhnlich hoch.

Anzeige

Angesichts komplexer Bedrohungen und neuer Sicherheitsfunktionen fällt der Einstieg in die Apple-Welt oft schwer. Dieser kostenlose Guide hilft Ihnen, Ihr Gerät von Grund auf sicher zu beherrschen und Frust bei der Einrichtung zu vermeiden. Kostenloses iPhone Starterpaket jetzt herunterladen

Apples neue Waffe: Patches im Hintergrund

Gegen solche Bedrohungen hat Apple seine Update-Strategie angepasst. Die neue Architektur "Sicherheitsverbesserungen im Hintergrund" wurde mit iOS 26 eingeführt und kürzlich optimiert. Sie lädt leichte Patches für kritische Komponenten wie Safari oder WebKit vollautomatisch herunter und installiert sie.

Der Vorteil: Nutzer müssen nicht auf ein großes Systemupdate warten oder neu starten. Die Lücken werden im laufenden Betrieb geschlossen. Sollte ein Mini-Patch Probleme verursachen, lässt er sich auch wieder deinstallieren. Erst Mitte Februar schloss Apple so die kritische Zero-Day-Lücke CVE-2026-20700.

Das Problem der veralteten Geräte

Trotz der Fortschritte bleibt die Geräte-Fragmentierung ein großes Problem. Millionen Nutzer in Deutschland stehen vor dem Ende des regulären Software-Supports. Ältere Modelle wie iPhone XR oder XS erhalten nicht mehr iOS 26 mit den automatischen Hintergrund-Updates.

Sie verbleiben auf iOS 18 und bekommen zwar noch kritische Patches wie iOS 18.7.5. Die neuesten Abwehrmechanismen fehlen dort jedoch. Sicherheitsexperten warnen: Oft werden in diesen Legacy-Versionen nicht alle Schwachstellen vollständig behoben. Das macht sie zu lukrativen Zielen für Angriffe wie mit Coruna.

Anzeige

Um Sicherheitsmeldungen rund um iOS, Exploits und Patches richtig zu verstehen, ist ein grundlegendes Verständnis der Fachbegriffe unerlässlich. In diesem kompakten Lexikon werden die 53 wichtigsten Begriffe verständlich erklärt, damit Sie bei Technik-Themen immer den Durchblick behalten. Gratis iPhone-Lexikon als PDF sichern

EU-Gesetze treiben den Wandel voran

Neue gesetzliche Vorgaben erhöhen den Druck. Der europäische Cyber Resilience Act (CRA), der ab September 2026 voll greift, zwingt Hersteller zu strengeren Sicherheitsmaßnahmen. Automatische Updates müssen zur Standardeinstellung werden, bei gleichzeitiger Deaktivierungs-Option für Nutzer.

Branchenbeobachter sehen in Apples neuer Update-Architektur eine direkte Vorbereitung auf diese EU-Richtlinien. Für die gesamte Smartphone-Branche bedeutet das einen Paradigmenwechsel: Sicherheit darf kein optionales Extra mehr sein, das der Nutzer aktiv managen muss.

Was kommt als Nächstes?

Der Wettlauf zwischen Angreifern und Herstellern wird intensiver. Künftige iPhone-Generationen, wie das für Herbst 2026 erwartete iPhone 18, sollen stärker auf KI setzen. Mehr lokale Rechenleistung könnte riskantes App-Verhalten dann in Echtzeit erkennen und blockieren – noch vor einem Update.

Bis diese proaktiven KI-Schutzschilde flächendeckend kommen, bleiben automatische Hintergrund-Updates das effektivste Mittel. Nutzern wird geraten, in den Einstellungen unter "Datenschutz und Sicherheit" zu prüfen, ob die automatischen Installationen aktiviert sind.