Apple schließt gefährliche Zero-Day-Lücke in iOS

Apple hat eine schwerwiegende Sicherheitslücke in iOS gepatcht, die bereits in gezielten Angriffen ausgenutzt wurde. Experten warnen vor der zunehmenden Verbreitung professioneller Spyware-Tools.

Apple hat eine aktiv ausgenutzte Sicherheitslücke geschlossen, die Angreifern die vollständige Kontrolle über iPhones verschaffte. Die sogenannte Zero-Day-Schwachstelle CVE-2026-20700 wurde bereits in "extrem ausgeklügelten Angriffen" eingesetzt. Sicherheitsexperten sehen darin ein alarmierendes Zeichen: Hoch entwickelte Spionagetools aus dem staatlichen Umfeld landen zunehmend bei Kriminellen.

Notfall-Patch gegen professionelle Hacker

Die Lücke klaffte in "dyld", einer zentralen iOS-Komponente zum Laden von Apps. Ein kritischer Speicherfehler ermöglichte die Ausführung von Schadcode. Apple bestätigte, dass die Schwachstelle bereits vor dem Patch ausgenutzt wurde – ein typisches Merkmal professioneller Angreifer. Die Attacken kombinierten mehrere Exploits, um die Sicherheitsbarrieren von iOS zu durchbrechen. Diese Komplexität deutet auf Akteure aus dem Umfeld kommerzierSpecial-Spyware-Anbieter hin.

Anzeige

Begriffe wie "Zero-Day-Schwachstelle" oder "Exploits" klingen kompliziert, sind aber für das Verständnis Ihrer Gerätesicherheit entscheidend. Dieses Gratis-Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten – inklusive Aussprachehilfen. Jetzt iPhone-Fachbegriffe kostenlos verstehen

Apples Notfall-Updates gelten für iPhones, iPads und Macs. Das Unternehmen fordert Nutzer weltweit zur sofortigen Installation auf. Die Bedrohung wurde von Googles Threat Analysis Group (TAG) entdeckt, die auf staatliche Cyberangriffe spezialisiert ist.

Vom Geheimdienst-Tool zur Cyberwaffe für alle

Private Spyware-Hersteller wie die NSO Group betonen, ihre Produkte nur an Regierungen zu verkaufen. Doch Tools wie Pegasus wurden wiederholt gegen Journalisten und Aktivisten eingesetzt. Jetzt sickert die Technologie weiter durch: Was heute für gezielte Spionage genutzt wird, landet morgen im Arsenal von Erpressern und Datendieben.

Die Komplexität solcher Exploits sinkt mit der Zeit, die Kosten fallen. Das macht sie für ein breites kriminelles Publikum attraktiv. Ein gefährlicher Markt für "Hacking-as-a-Service" ist entstanden. Kriminelle können dort Angriffswerkzeuge mieten, ohne das technische Know-how selbst zu besitzen.

Predator & Co.: Die unsichtbaren Spione

Neue Spyware-Generationen wie "Predator" unterdrücken sogar die Aufnahmeindikatoren für Mikrofon und Kamera bei iOS. Die Überwachung bleibt für das Opfer völlig unsichtbar. Berichten zufolge werden solche Tools teils über einfache Kanäle wie Telegram vertrieben – die Hemmschwelle für ihren Einsatz sinkt weiter.

Die US-Cybersicherheitsbehörde CISA hat die Apple-Lücke bereits in ihren Katalog bekannter, ausgenutzter Schwachstellen aufgenommen. Das unterstreicht die offizielle Besorgnis über ihr Schadpotenzial.

Anzeige

Angesichts der wachsenden Bedrohung durch unsichtbare Spyware ist ein sicherer Umgang mit dem eigenen Gerät wichtiger denn je. Dieser Gratis-Ratgeber zeigt Einsteigern alle wichtigen Bedienelemente und Einstellungen Schritt für Schritt, damit Sie Ihr iPhone jederzeit sicher beherrschen. Kostenloses iPhone-Starterpaket hier herunterladen

Was Nutzer jetzt tun müssen

Die wichtigste Schutzmaßnahme ist simpel: Geräte sofort updaten. Jedes offene Zeitfenster nutzen Angreifer aus. Apple arbeitet daran, kritische Patches künftig automatisch im Hintergrund zu installieren.

Nutzer mit erhöhtem Risiko – etwa Journalisten oder Aktivisten – sollten den "Lockdown-Modus" aktivieren. Dieser extreme Schutz schränkt Funktionen ein, macht das Gerät aber deutlich härter für Angriffe. Der Kampf gegen kommerzielle Spyware ist ein Wettrennen. Die beste Verteidigung bleibt eine Kombination aus wachsamen Nutzern und schnellen Updates.