Apple schließt kritische Zero-Day-Lücke für iPhones

Apple veröffentlicht dringendes Update iOS 26.3, um eine Zero-Day-Schwachstelle zu beheben, die bereits für gezielte Spionage genutzt wurde. Sicherheitsexperten raten zur sofortigen Installation.

Apple hat ein dringendes Sicherheitsupdate für iPhones veröffentlicht. Das Update behebt eine kritische Zero-Day-Schwachstelle, die bereits für gezielte Spionageangriffe genutzt wurde. Sicherheitsexperten und Behörden weltweit raten zur sofortigen Installation.

Die als CVE-2026-20700 identifizierte Lücke steckte im Dynamic Link Editor (dyld). Dieser Fehler in der Speicherverwaltung ermöglichte Angreifern die Ausführung von beliebigem Code. Im schlimmsten Fall konnten sie so die vollständige Kontrolle über ein Gerät erlangen.

Entdeckt wurde die Schwachstelle von Googles Threat Analysis Group (TAG), die auf staatliche Cyberangriffe spezialisiert ist. Apple bestätigte, dass die Lücke bereits für „extrem ausgeklügelte Angriffe“ auf bestimmte Personen genutzt wurde.

Eine mehrstufige Angriffskette

Die aktuelle Zero-Day-Lücke war nur das letzte Glied in einer komplexen Kette. Analysen deuten darauf hin, dass Angreifer zunächst zwei weitere, bereits im Dezember 2025 geschlossene Schwachstellen ausnutzten. Diese Kombination ermöglichte die unbemerkte Installation hochentwickelter Spyware.

Solche mehrstufigen Angriffe sind typisch für kommerzielle Spyware-Anbieter oder staatliche Akteure. Ihre Ziele sind oft Journalisten, Aktivisten oder Regierungsmitarbeiter. Einmal installiert, kann die Software heimlich:
* GPS-Standorte verfolgen
* Nachrichten in verschlüsselten Apps mitlesen
* Auf Kamera und Mikrofon zugreifen

Die US-Cybersicherheitsbehörde CISA hat die Schwachstelle bereits in ihren Katalog aktiv ausgenutzter Bedrohungen aufgenommen.

iOS 26.3: Der entscheidende Schutzschild

Als Reaktion veröffentlichte Apple am 11. Februar das Sicherheitsupdate iOS 26.3. Es schließt die kritische Lücke und behebt fast 40 weitere Sicherheitsprobleme. Das Update ist für das iPhone 11 und alle neueren Modelle verfügbar. Parallel wurden auch Updates für iPadOS, macOS, watchOS und tvOS bereitgestellt.

Die Installation ist die wirksamste Schutzmaßnahme für Nutzer. Sie kann über Einstellungen > Allgemein > Softwareupdate durchgeführt werden. Einige Nutzer berichten nach dem Update von vorübergehenden Nebenwirkungen wie verkürzter Akkulaufzeit oder Überhitzung.

Anzeige

Wenn Sie unsicher sind, was Begriffe wie „dyld“, iOS‑Versionen oder der „Blockierungsmodus“ genau bedeuten und wie Sie Ihr iPhone wirklich schützen, hilft ein kompaktes Nachschlagewerk. Das kostenlose iPhone‑Lexikon erklärt die 53 wichtigsten Apple‑Begriffe in klaren Worten – inklusive Apple‑ID, 2FA und Sicherheitsfunktionen. Jetzt kostenloses iPhone‑Lexikon sichern

So schützen Sie sich zusätzlich

Neben dem zeitnahen Einspielen von Updates helfen weitere grundlegende Praktiken:
* Starker Passcode: Nutzen Sie einen alphanumerischen Code statt einer einfachen PIN.
* Zwei-Faktor-Authentifizierung (2FA): Aktivieren Sie 2FA für Ihre Apple-ID.
* App-Berechtigungen: Prüfen Sie regelmäßig, welche Apps auf Standort, Kontakte oder Mikrofon zugreifen dürfen.
* Phishing-Vorsicht: Seien Sie wachsam bei verdächtigen E-Mails oder Pop-ups, die nach Apple-ID-Daten fragen.

Für Hochrisikogruppen: Der Blockierungsmodus

Für Personen mit besonders hohem Risiko – wie Journalisten oder Aktivisten – bietet Apple den optionalen Blockierungsmodus (Lockdown Mode) an. Dieser extreme Schutzmechanismus schränkt die Angriffsfläche drastisch ein, indem er bestimmte Funktionen deaktiviert.

Im Blockierungsmodus werden etwa die meisten Nachrichtenanhänge blockiert und komplexe Web-Technologien abgeschaltet. Die Funktion hat sich bereits als wirksam erwiesen, um Angriffsversuche abzuwehren.

@ boerse-global.de