Apple-Updates: 29 macOS- und 30 iOS-Sicherheitslücken behoben
Veröffentlicht am: 18.08.2026 um 15:21 Uhr | Redaktion boerse-global.de
Apple hat am 17. August 2026 eine Reihe umfangreicher Sicherheitsupdates für seine Betriebssysteme veröffentlicht. Die Aktualisierungen adressieren eine Vielzahl von Schwachstellen in macOS, iOS, iPadOS sowie visionOS. Besonders hervorzuheben ist dabei der Einsatz von Künstlicher Intelligenz bei der Identifizierung der Sicherheitsrisiken sowie die Behebung einer kritischen Schwachstelle im Bereich der Telefonie-Verschlüsselung.
Umfassende Patch-Welle für Apple-Betriebssysteme
Im Zentrum der Veröffentlichungen stehen die Versionen macOS 26.6.2, iOS/iPadOS 26.6.1 sowie iOS/iPadOS 18.7.10. Allein für macOS wurden 29 Schwachstellen behoben. In den aktuellen Versionen von iOS und iPadOS (26.6.1) konnten 30 Sicherheitslücken geschlossen werden, darunter ein sogenannter Telephony-IPsec-Bypass. Dieser hätte es unter Umständen ermöglicht, Sicherheitsmechanismen in der verschlüsselten Telefonie-Kommunikation zu umgehen.
Besonders umfangreich fiel das Update für die ältere Version iOS/iPadOS 18.7.10 aus, in der insgesamt 129 Schwachstellen korrigiert wurden. Laut den veröffentlichten Informationen betreffen 21 der behobenen Fehler die Browser-Engine WebKit.
Weitere Korrekturen beziehen sich auf potenzielle Audio-Informationslecks, Sicherheitslücken im Kernel sowie Image-RCE-Bedrohungen, die eine Fernausführung von Code ermöglicht hätten. Zum Zeitpunkt der Veröffentlichung waren Apple keine aktiven Ausnutzungen dieser Schwachstellen bekannt.
KI-gestützte Fehlerfindung und Portierung
Ein signifikanter Anteil der Entdeckungen geht auf den Einsatz moderner Analysewerkzeuge zurück. Neun der behobenen Schwachstellen wurden explizit dem Modell OpenAI Codex zugeschrieben.
Nach großen Sicherheitsupdates wie diesen übersehen viele Nutzer oft kritische Einstellungen, die ihre Privatsphäre gefährden könnten. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks nach dem Update wirksam schützen. Welche iPhone-Einstellung Sie jetzt sofort überprüfen sollten
Die Sicherheitsfixes wurden ursprünglich während der Beta-Phasen von iOS und macOS 27 identifiziert und anschließend in die nun veröffentlichten, stabilen Versionen zurückportiert. Auch das Betriebssystem visionOS erhielt mit der Version 26.6.1 entsprechende Sicherheitskorrekturen, die auf diesen Erkenntnissen basieren.
Kritische Sicherheitslage bei GitLab und SAP
Parallel zu den Apple-Updates wurden am 17. August 2026 weitere kritische Schwachstellen in der Softwarebranche gemeldet. GitLab veröffentlichte Patches für die Versionen 19.2.4, 19.1.6, 19.0.8 und 18.11.11, um eine kritische GraphQL-Schwachstelle (CVE-2026-19478) zu schließen. Diese mit einem CVSS-Wert von 9.4 eingestufte Lücke ermöglichte es nicht authentifizierten Angreifern, über GraphQL-Direktiven Code zu injizieren sowie öffentliche Projekte zu ändern oder zu löschen.
Im Gegensatz zu den Apple-Updates, für die noch keine Exploits bekannt sind, wird eine Schwachstelle in der SAP Commerce Cloud (CVE-2026-58231) mit dem maximalen CVSS-Wert von 10 bereits aktiv ausgenutzt. Erste Berichte über Angriffe in freier Wildbahn gab es am 16. August 2026, nur drei Tage nach der ersten Offenlegung und zwei Tage nach der Veröffentlichung eines Proof-of-Concept.
Wer sich mit der Absicherung komplexer Systeme und aktueller Software-Updates befasst, sollte auch die neue EU-Gesetzgebung nicht vernachlässigen. Dieser kostenlose Praxis-Leitfaden bietet Unternehmen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der EU-KI-Verordnung. Kostenlosen Umsetzungsleitfaden zum EU AI Act sichern
Infrastruktur-Sicherheit und Wartungsverzögerungen
Während Unternehmen wie Docker ihr Angebot an gehärteten Images auf über 4.000 Instanzen ausgebaut haben und für September 2026 EU-gehostete Anpassungen planen, kämpfen andere Branchengrößen mit Verzögerungen.
Microsoft verschob am 17. August 2026 erneut das Cumulative Update 1 (CU1) für die Exchange Server Subscription Edition. Als Grund wurde die notwendige Validierung von KI-gestützten Code-Scan-Ergebnissen genannt. Ein neuer Zeitplan für das ursprünglich für die erste Jahreshälfte 2026 angekündigte Update wurde nicht mitgeteilt.
Diese Entwicklungen spiegeln den allgemeinen Trend in der IT-Sicherheit wider. Eine aktuelle Studie von Veracode aus dem August 2026 zeigt, dass 82 Prozent der Organisationen unter Sicherheits-Schulden leiden, während die beschleunigte Code-Generierung durch KI die Anforderungen an die Absicherung weiter erhöht.
Experten raten Unternehmen daher verstärkt zu einer risikobasierten Priorisierung und der Integration von Sicherheitslösungen direkt in die Entwicklungsumgebungen.
