Apple schließt kritische Zero-Day-Lücke in iOS

Apple hat eine akut ausgenutzte Sicherheitslücke in allen Betriebssystemen gepatcht. US-Behörden ordnen die sofortige Installation an, da die Schwachstelle bereits für gezielte Angriffe genutzt wurde.

Apple hat eine akut ausgenutzte Sicherheitslücke in allen seinen Betriebssystemen gepatcht. Das Update für iOS, iPadOS und macOS schützt vor Angriffen, die bereits im Umlauf sind. Sicherheitsbehörden und Experten raten Nutzern zur sofortigen Installation.

Eine Lücke im Herzen des Systems

Die kritischste behobene Schwachstelle trägt die Kennung CVE-2026-20700. Googles Threat Analysis Group (TAG) entdeckte den Fehler in „dyld“, einer zentralen Systemkomponente. Diese ist für das Laden von Programmbibliotheken verantwortlich.

Anzeige

Angesichts solch kritischer Sicherheitslücken ist es für Apple-Nutzer wichtiger denn je, die Fachbegriffe rund um ihr Gerät sicher zu beherrschen. Dieses kostenlose Lexikon erklärt Ihnen die 53 wichtigsten iPhone-Begriffe verständlich und ohne Technik-Blabla. Jetzt iPhone-Lexikon gratis anfordern

Ein Angreifer mit Schreibzugriff auf den Gerätespeicher konnte die Lücke ausnutzen, um eigenen Code auszuführen. In Kombination mit anderen Schwachstellen drohte die vollständige Übernahme des iPhones oder iPads. Da „dyld“ tief im System verankert ist, waren alle Apple-Geräte betroffen.

Schon aktiv von Hackern attackiert

Die Brisanz: Die Lücke war keine theoretische Gefahr. Apple bestätigt, dass sie bereits für gezielte Angriffe genutzt wurde. Solche Attacken werden oft mit staatlicher Spionagesoftware in Verbindung gebracht und zielen auf Aktivisten oder Journalisten.

Die US-Cybersicherheitsbehörde CISA reagierte umgehend. Sie nahm die Schwachstelle in ihren Katalog bekannter Bedrohungen auf und gab Bundesbehörden eine Installationsfrist bis zum 5. März vor. Ein klares Signal für die Dringlichkeit.

Das lukrative Geschäft mit der Spyware

Schwachstellen wie CVE-2026-20700 sind auf dem Schwarzmarkt extrem wertvoll. Kommerzielle Überwachungsunternehmen zahlen hohe Summen für Wege, um iPhones zu kompromittieren. Ihre Software kann dann Chats, Passwörter oder Kameras heimlich überwachen.

Trotz ständig verbesserter Schutzmechanismen bei Apple suchen Angreifer unablässig nach neuen Einfallstoren. Dass Konkurrent Google die Lücke meldete, unterstreicht die notwendige Zusammenarbeit gegen solche massiven Bedrohungen.

Große Patch-Welle rollt an

Das Update iOS 26.3 behebt neben der Zero-Day-Lücke fast 40 weitere Sicherheitsprobleme. Darunter sind auch Schwachstellen in der Browser-Engine WebKit, die über manipulierte Webseiten angreifbar machen.

Anzeige

Wer sich von den ständigen Updates und neuen Sicherheitsfunktionen seines Geräts überfordert fühlt, findet in diesem kostenlosen Guide eine wertvolle Orientierungshilfe. Das Starterpaket nimmt Sie bei der sicheren Bedienung Ihres iPhones Schritt für Schritt an die Hand. Kostenloses iPhone-Starterpaket sichern

Apple rollt die Patches für sein gesamtes Ökosystem aus: von macOS über watchOS bis zu visionOS. Besonders bemerkenswert: Auch ältere Geräte erhalten Notfall-Updates wie iOS 18.7.5. Diese Rückwärtskompatibilität soll die Sicherheitslücken in der Flotte minimieren.

Update-Pflicht trotz Akku-Problemen

Nach der Installation von iOS 26.3 berichten einige Nutzer von kürzerer Akkulaufzeit und wärmeren Geräten. Technikexperten führen das auf intensive Hintergrundprozesse nach dem Update zurück. Das System muss Daten neu indizieren und Caches aufbauen.

Sicherheitsexperten sind dennoch eindeutig: Das Risiko einer ungepatchten Zero-Day-Lücke überwiegt die temporären Akku-Probleme bei Weitem. Sie raten, automatische Updates zu aktivieren. Für besonders gefährdete Personen bietet der „Lockdown-Modus“ eine zusätzliche Schutzschicht.

Ein niemals endender Wettlauf

Der Vorfall zeigt: Der Kampf um die Smartphone-Sicherheit ist ein permanentes Wettrennen. Die Angriffe werden komplexer, das Geschäft mit Spionagesoftware bleibt profitabel. Apple wird seine Sicherheitsarchitektur in kommenden Updates wie iOS 26.4 voraussichtlich weiter härten.

Bis dahin bleibt die wichtigste Verteidigung für alle Nutzer eine simple Regel: Updates sofort installieren. Nur durch konsequentes Patchen lässt sich das Risiko, Opfer eines digitalen Angriffs zu werden, wirksam minimieren.