Apple schließt kritische Lücke: „DarkSword“-Exploit bedroht iPhones

Apple reagiert mit dringenden Sicherheitsupdates auf eine öffentlich bekannte Schwachstelle, die iPhones über infizierte Websites kompromittieren kann. Millionen Geräte mit älteren iOS-Versionen sind betroffen.

Apple reagiert mit Notfall-Updates auf einen öffentlich geleakten Exploit, der iPhones still und heimlich kompromittieren kann. Die als „DarkSword“ bekannte Schwachstelle bedroht Millionen von Geräten mit älteren iOS-Versionen.

Ein stiller Angriff durch infizierte Websites

Anzeige

Apple-Fachchinesisch macht Ihnen das Leben schwer? Dieses Gratis-Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten – inklusive Aussprachehilfen. 53 Begriffe jetzt kostenlos im iPhone-Lexikon entdecken

Das Besondere an „DarkSword“: Nutzer müssen nichts anklicken oder herunterladen. Der Angriff erfolgt laut Sicherheitsforschern über sogenannte Watering-Hole-Attacken. Dabei reicht der Besuch einer präparierten Website aus, um das Gerät in infiltrieren. Der Exploit hinterlässt keine klassische Malware, was die Entdeckung extrem erschwert.

Die gefährdeten Daten sind umfassend. Angreifer könnten auf Fotos, Passwörter, Browserverlauf, Gesundheitsdaten aus der Apple-Health-App und sogar Zugangsdaten für Krypto-Wallets zugreifen. Die Sicherheitslücke betrifft speziell ältere iOS-Versionen von iOS 18.4 bis 18.7.

Code-Leak macht Bedrohung massiv

Die Gefahr eskalierte Ende März 2026, als der Exploit-Code auf Plattformen wie GitHub öffentlich geleakt wurde. Dieser Schritt senkt die Einstiegshürde für Cyberkriminelle erheblich. Plötzlich stehen Werkzeuge auf Nationen-Staaten-Niveau auch weniger versierten Angreifern zur Verfügung.

Laut Analysen von Google Threat Intelligence, iVerify und Lookout nutzen bereits staatlich unterstützte Gruppen aus Russland, Saudi-Arabien und die Türkei sowie kommerzielle Spyware-Betreiber die Schwachstelle. Experten warnen vor einer Welle opportunistischer Angriffe.

Apples zweigleisige Update-Strategie

Apple hat schnell reagiert und Ende März umfassende Sicherheitsupdates bereitgestellt. Am 24. März veröffentlichte der Konzern iOS 26.4 und iPadOS 26.4 mit über 80 Fehlerbehebungen.

Für ältere Geräte, die nicht auf die neueste Version aktualisieren können, brachte Apple parallel iOS 18.7.7 heraus. Dieses Update schließt explizit die von „DarkSword“ ausgenutzten Lücken. Apple hatte zuvor in einer seltenen Aktion alle iPhone-Besitzer zum sofortigen Update aufgefordert – ein Zeichen für die Ernsthaftigkeit der Bedrohung.

Zu den behobenen Schwachstellen gehören kritische Fehler in WebKit, der Browser-Engine von Safari. Diese hätten es bösartigen Websites ermöglicht, Sicherheitsbarrieren zu umgehen oder sogar die vollständige Kontrolle über das System zu erlangen.

Neue Sicherheits-Ära: Updates im Hintergrund

Der Fall „DarkSword“ zeigt den Dauerkampf zwischen Sicherheitsexperten und Angreifern. Apples Strategie entwickelt sich weiter. Seit iOS 26.1 führt der Konzern sogenannte „Background Security Improvements“ ein.

Anzeige

Für alle, die ihr digitales Wissen vertiefen wollen — der kostenlose Kompakt-Guide liefert die wichtigsten Tipps auf einen Blick. iPhone Kompakt-Guide kostenlos sichern

Diese leichten Sicherheitsupdates patchen kritische Komponenten wie Safari und Systembibliotheken zwischen den großen Hauptupdates. Nutzer erhalten so schnelleren Schutz, ohne ein komplettes Betriebssystem-Update installieren zu müssen. Ein erster solcher Patch behebt bereits eine WebKit-Lücke.

So schützen Sie Ihr iPhone

Die Verantwortung liegt nicht nur bei Apple. Nutzer sind die erste Verteidigungslinie. Sicherheitsexperten raten zu diesen Maßnahmen:

• Updates sofort installieren: Laden Sie iOS 26.4 oder iOS 18.7.7 umgehend herunter. Das ist der wichtigste Schritt.
• Vorsicht beim Browsen: Seien Sie misstrauisch gegenüber unbekannten Websites. „DarkSword“ benötigt keine aktive Handlung.
• App-Berechtigungen prüfen: Kontrollieren Sie regelmäßig, welche Rechte Ihre Apps haben. Laden Sie Apps nur aus dem offiziellen App Store.
• Starke Authentifizierung: Nutzen Sie starke, einzigartige Passwörter und aktivieren Sie die Zwei-Faktor-Authentifizierung.
• Diebstahlschutz aktivieren: In iOS 26.4 ist der „Diebstahlschutz“ standardmäßig aktiviert. Vergewissern Sie sich, dass diese Funktion eingeschaltet ist.

Die mobile Bedrohungslandschaft wird 2026 weiter komplexer. KI-gestütztes Social Engineering, API-Schwachstellen und Risiken durch generative KI auf Mobilgeräten gelten als die nächsten großen Herausforderungen. Der Kampf um die Sicherheit unserer digitalen Begleiter ist in eine neue, dynamischere Phase getreten.