Apple-Bug-Bounty: Kontingent-Limits blockieren kritische Exploits
Veröffentlicht am: 06.08.2026 um 14:02 Uhr | Redaktion boerse-global.de
Der iPhone-Konzern verschärft sein Belohnungsprogramm für Sicherheitsforscher. Neue Kontingente blockieren offenbar auch kritische Meldungen.
Kontingente gegen die Flut an KI-Meldungen
Seit Juni 2026 gelten für Sicherheitsforscher Obergrenzen bei der Einreichung von Fehlermeldungen. Neben einem festen Kontingent pro Zeitraum etablierte Apple eine 30-tägige Abkühlphase, bevor neue Berichte übermittelt werden können. Hintergrund ist eine Schwemme an sogenannten „AI Slop“-Meldungen.
Apple bestätigte gegenüber Medienvertretern, dass eine hohe Anzahl minderwertiger, KI-generierter Berichte dazu führe, dass relevante Sicherheitsfunde in der Masse untergehen. Das Unternehmen setzt zur Bewältigung der Flut zwar selbst KI-Systeme für die Vorab-Priorisierung ein, betont jedoch, dass für die abschließende Bewertung weiterhin eine menschliche Prüfung zwingend erforderlich sei.
Forscher haben die Möglichkeit, bei Bedarf höhere Quoten zu beantragen. Doch der automatisierte Blockiermechanismus sorgt für Verzögerungen bei der Übermittlung zeitkritischer Informationen.
Kritischer macOS-Exploit durch Limits blockiert
Die Auswirkungen zeigten sich konkret bei der Arbeit der Forschungsgruppe Bynario. Die italienische Organisation hatte mithilfe von KI-Tools innerhalb von drei Wochen über 50 potenzielle Fehler in macOS identifiziert. Darunter befand sich eine kritische Schwachstelle zur Ausweitung von Zugriffsrechten (Privilege Escalation), die unter der Kennung CVE-2026-43760 geführt wird.
Viele iPhone-Nutzer übersehen nach dem Einspielen von System-Aktualisierungen gefährliche Standardeinstellungen, die ihre Privatsphäre gefährden können. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. Sichere iOS-Updates: Kostenlosen Ratgeber herunterladen
Dieser Exploit könnte einen vollständigen Systemzugriff ermöglichen und wird im Rahmen des Bounty-Programms mit Beträgen zwischen 100.000 und 200.000 Euro bewertet. Da Bynario bereits acht Meldungen im Vorjahr und fünf weitere im aktuellen Jahr eingereicht hatte, verhinderte das System die Übermittlung des kritischen Funds. Erst nachdem der Vorfall bekannt wurde, nahm Apple direkten Kontakt zu den Forschern auf, um die neuesten Ergebnisse zu prüfen.
Breite Sicherheits-Updates und KI-beteiligte Funde
Trotz der Probleme bei der Meldungsaufnahme konnte Apple zuletzt umfangreiche Sicherheitskorrekturen veröffentlichen. In den Ende Juli bereitgestellten Versionen von iOS 26.6 und macOS Tahoe 26.6 wurden fast 200 Schwachstellen behoben. Allein das Update für iOS schloss rund 90 Sicherheitslücken.
Bemerkenswert: Ein Teil dieser Schwachstellen wurde mithilfe von KI-Modellen wie Claude (Anthropic) oder Codex Security (OpenAI) entdeckt. Das Apple Security Bounty Programm lobt für besonders schwerwiegende Funde Prämien von bis zu zwei Millionen Euro aus. Sonderboni, etwa für das Umgehen des Lockdown Mode, können sogar die Marke von fünf Millionen Euro überschreiten.
Wer sich mit der Sicherheit seines iPhones befasst, sollte auch die grundlegenden Funktionen und Einstellungen seines Geräts genau kennen. Dieser kostenlose Guide zeigt die einfache Schritt-für-Schritt-Methode, um iOS-Updates sicher und ohne Stress zu installieren. Kostenlose Anleitung für sichere iPhone-Updates sichern
Weitere Datenschutzrisiken in WebKit identifiziert
Unabhängig von der De-batte um die Meldelimits haben Sicherheitsforscher weitere Schwachstellen im Apple-Ökosystem dokumentiert. Talal Haj Bakry und Tommy Mysk wiesen auf drei Fehler in der Browser-Engine WebKit hin, die den Anonymisierungsdienst iCloud Private Relay umgehen können.
Durch Funktionen wie DNS-Prefetching, WebAuthn Related Origin Requests und WebTransport sei es präparierten Webseiten möglich, die echte IP-Adresse sowie DNS-Daten der Nutzer auszulesen. Diese Lücken betreffen WebKit-basierte Browser auf iOS, iPadOS und macOS.
Während VPN-Verbindungen auf Systemebene weiterhin Schutz bieten, existiert für den Apple-eigenen Relay-Dienst in diesen spezifischen Szenarien derzeit kein systemseitiger Schutz. Apple untersuche diese Berichte aktuell.
