Apple schließt 61 Sicherheitslücken mit iOS 26.5

Apple schließt mit iOS 26.5 über 60 Sicherheitslücken und reagiert auf steigende mobile Cyberkriminalität mit Milliarden-Schäden.

Angesichts drastisch steigender Schadenssummen durch mobile Cyberkriminalität hat Apple ein umfassendes Sicherheits-Update für iOS bereitgestellt. Die Version 26.5 schließt mehr als 60 dokumentierte Schwachstellen.

Anzeige

Nach dem Einspielen neuer Sicherheits-Updates sollten iPhone-Nutzer bestimmte Systemeinstellungen kritisch prüfen, um ihre Privatsphäre optimal zu schützen. Dieser kostenlose Ratgeber führt Sie sicher durch den Update-Prozess und zeigt, wie Sie Ihre Daten mit wenigen Klicks absichern. iOS-Ratgeber jetzt kostenlos herunterladen

Branchenexperten und das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnen vor einer neuen Qualität der Angriffe. Kriminelle setzen zunehmend auf künstliche Intelligenz und hochspezialisierte Betrugsinfrastrukturen. Laut aktuellen Marktanalysen wird mobile Cyberkriminalität 2026 weltweit Schäden von rund 442 Milliarden Euro verursachen.

Umfangreiches Patch-Paket gegen komplexe Bedrohungen

IT-Sicherheitsexperten stufen das Update als eine der bedeutendsten Aktualisierungen des Jahres ein. Mit einer Installationsgröße von 4,5 Gigabyte adressiert das Paket 61 Sicherheitslücken. Besonders kritisch: die Kernel-Lücke CVE-2026-28951, die unbefugte Systemzugriffe ermöglichen könnte. Außerdem enthält das Update zwölf Korrekturen für die WebKit-Engine, die Basis des Safari-Browsers und häufiges Einfallstor für webbasierte Angriffe.

Apple versorgt auch ältere Betriebssystemversionen mit Sicherheitsaktualisierungen. Parallel zu iOS 26.5 erschienen Updates für die Versionen 18.7.9, 16.7.16 und 15.8.8. Das offizielle Support-Ende für iOS 13 ist für den 8. September 2026 angekündigt.

Neben Sicherheitsfixes enthält die neue Version funktionale Erweiterungen: Die Beta-Phase für die Ende-zu-Ende-Verschlüsselung (E2EE) im RCS-Standard startet. Das soll die sichere Kommunikation mit Android-Geräten verbessern. In Deutschland testen Mobilfunknetzbetreiber die Technologie bereits.

Neuer Schutz gegen organisierten Diebstahl

Ein zentraler Schwerpunkt liegt auf dem Schutz physisch entwendeter Geräte. Berichte aus São Paulo zeigen die Geschwindigkeit, mit der Kriminelle vorgehen: Dort verursachten Diebe innerhalb von 36 Minuten nach einem Raub einen Schaden von 30.000 Euro. Ein entsperrtes iPhone erzielt auf dem Schwarzmarkt deutlich höhere Preise – die Differenz zu gesperrter Hardware liegt je nach Modell zwischen 500 und 1.000 Euro.

Sicherheitsfirmen wie Infoblox haben einen florierenden Untergrundmarkt auf Telegram entdeckt. Dort werden Tools zum Entsperren gestohlener iPhones für 5 bis 50 Dollar angeboten. Diebe nutzen Social Engineering und Phishing-Kits wie „Find My iPhone Off“, um über gefälschte Support-Seiten an Apple-ID-Passwörter zu gelangen.

Anzeige

Wer bei Fachbegriffen rund um die iPhone-Sicherheit und Apple-ID den Überblick behalten möchte, findet in diesem digitalen Nachschlagewerk klare Antworten. Das kostenlose PDF-Lexikon erklärt die 53 wichtigsten Begriffe ohne Technik-Blabla und hilft Einsteigern, ihr Gerät souverän zu bedienen. Gratis iPhone-Lexikon hier anfordern

Bereits mit iOS 26.4 führte Apple einen standardmäßigen Schutz für gestohlene Geräte ein. iOS 26.3 bietet für moderne Hardware die Funktion „Limit Precise Location“. Sie begrenzt die Standortweitergabe an Mobilfunkanbieter auf grobe Nachbarschaftsebene – ohne Notruffunktionen oder das „Wo ist?“-Netzwerk zu beeinträchtigen.

Quishing und KI-Phishing auf dem Vormarsch

Die Bedrohungslage im ersten Quartal 2026 zeigt eine alarmierende Dynamik. Besonders „Quishing“ – Phishing via QR-Code – verzeichnete einen Anstieg um 150 Prozent auf 18 Millionen Vorfälle weltweit. Allein im März identifizierten Sicherheitsforscher von Microsoft rund 18,7 Millionen solcher Angriffe.

Täter platzieren manipulierte QR-Codes an öffentlichen Orten, etwa auf Parkautomaten. Ein aktueller Fall aus Kopenhagen zeigt die Tücke: Eine deutsche Touristin bemerkte den finanziellen Schaden erst Wochen später auf ihren Kontoauszügen.

Ein weiterer trend ist die Hyper-Personalisierung von Angriffen. Kriminelle nutzen KI und gestohlene Datensätze – Marktberichte sprechen von über 3,3 Milliarden kompromittierten Zugangsdaten im Jahr 2025. Phishing-Kampagnen werden dadurch immer schwerer erkennbar.

Im akademischen Umfeld greifen Täter Studierende über gefälschte Nachrichten von Prüfungsbehörden oder Stipendien-Websites an. Auch Führungskräfte sind massiv betroffen: Laut Weltwirtschaftsforum waren 2026 bereits 77 Prozent der Führungsebenen Ziel von Phishing-Versuchen.

Neben digitalen Methoden kommen physische Angriffswerkzeuge wie „SMS-Blaster“ zum Einsatz. Diese Geräte umgehen Mobilfunknetze und versenden massenhaft betrügerische Kurznachrichten an Geräte in der Umgebung. In Zürich und London konnten Ermittler Netzstörungen auf solche Aktivitäten zurückführen.

Gerichte stärken Verbraucherrechte

Die Zunahme der Cyberkriminalität hat juristische Konsequenzen für die Finanzbranche. Das Landgericht Berlin II stärkte in einem aktuellen Urteil die Position der Verbraucher: Banken haften grundsätzlich bei Phishing-Schäden, sofern den Kunden keine grobe Fahrlässigkeit nachgewiesen werden kann. Das erhöht den Druck auf Finanzinstitute, ihre Sicherheitsarchitekturen zu verstärken.

Auch Google unternimmt ähnliche Anstrengungen. Der Konzern stellte Funktionen wie „Live Threat Detection“ und „Verified Financial Calls“ vor, die ab Android 17 zum Standard gehören sollen. Diese KI-basierten Systeme analysieren App-Verhalten in Echtzeit und verifizieren Anrufe von Banken.

Update-Pflicht bleibt wichtigste Verteidigung

Für Apple-Nutzer bleibt die zeitnahe Installation der Sicherheits-Updates die wichtigste Verteidigungslinie. Aktuelle iOS-Versionen ab 17.0 weisen keine öffentlich bekannten Schwachstellen für gängige Jailbreak-Tools auf. Technische Hürden wie der „USB Restricted Mode“ und verbesserte Verschlüsselungsprotokolle haben unbefugte Zugriffe massiv erschwert.

Der Ausblick zeigt eine weitere Verschärfung des Sicherheitsniveaus. Die erwartete Integration von Post-Quanten-Kryptografie und KI-Schutzfunktionen in künftigen Betriebssystemgenerationen soll den Vorsprung der organisierten Kriminalität verringern.

Dennoch bleibt der Faktor Mensch durch Social Engineering das schwächste Glied. Verbraucherschützer und Behörden raten zu höchster Wachsamkeit bei der Eingabe von Bankdaten und dem Scannen unbekannter QR-Codes. Die Nutzung des zentralen Sperr-Notrufs 116 116 bleibt im Ernstfall die empfohlene Sofortmaßnahme.