Apple-Updates: Zehn Sicherheitslücken in iMessage, Bluetooth und AirPlay geschlossen
Veröffentlicht am: 10.11.2026 um 20:26 Uhr | Redaktion boerse-global.de
Apple hat am 9. November 2026 ohne vorherige Betaphase Aktualisierungen für mehrere Betriebssystemgenerationen bereitgestellt. Die Veröffentlichungen umfassen iOS 27.2.1, iPadOS 27.2.1, macOS 27.2.1 (Golden Gate), watchOS 27.2.1 und visionOS 27.2.1. Parallel dazu stellt der Hersteller Sicherheitsaktualisierungen für ältere Plattformen bereit, darunter iOS und iPadOS 26.7.3, iOS und iPadOS 18.7.12, macOS Tahoe 26.7.3, macOS Sequoia 15.8.3 sowie watchOS 26.6.1. Im Fokus der Fehlerbehebungen stehen Schwachstellen in zentralen Komponenten wie iMessage, Bluetooth und AirPlay.
Angriffsflächen in Kommunikationsdiensten und Nahfunk
Über alle Betriebssysteme hinweg schließen die aktuellen Versionen zehn verschiedene Schwachstellen. iOS und iPadOS 27.2.1 beheben neun dieser Fehler, während macOS 27.2.1 acht Sicherheitslücken schließt; die Komponente App Intents war auf dem Mac nicht betroffen.
Besondere Aufmerksamkeit gilt dem Nachrichtendienst iMessage: Ein Autorisierungsproblem unter der Kennung CVE-2026-113961 erlaubte es entfernten Angreifern, Gruppenchats beizutreten und Nachrichten mitzulesen. Apple behob dieses Verhalten durch eine verbesserte Validierung.
Ein anonymer Sicherheitsforscher meldete zudem CVE-2026-113960, wodurch nachträglich hinzugefügte Gruppenmitglieder ältere Chatverläufe einsehen konnten. Beide iMessage-Korrekturen sind in den älteren Versionen iOS 18.7.12 und watchOS 26.6.1 nicht enthalten.
Im Bluetooth-Bereich korrigierte Apple drei Schwachstellen: CVE-2026-113964 ermöglichte die Umgehung von Begrenzungen bei Eingabeversuchen von Kopplungscodes. Über CoreUtils (CVE-2026-113965) war eine Kopplung ohne Nutzerinteraktion möglich, während CVE-2026-113970 eine Speicherbeschädigung innerhalb der Funkreichweite erlaubte.
Wer sich mit den aktuellen Sicherheits-Updates befasst, stellt oft fest, wie komplex die Fachbegriffe rund um das Apple-Universum sein können. Dieses Gratis-Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten – inklusive Aussprachehilfen. Apple-Fachchinesisch endlich verstehen
Ähnliche Risiken bestanden bei AirPlay: Angreifer in Funkreichweite oder im selben Netzwerk konnten über CVE-2026-113968 und CVE-2026-113969 die Versuchsbegrenzung für Verbindungscodes umgehen, diese knacken und auf Audio- und Videosignale zugreifen.
Vorgehen gegen aktive Exploits und Zertifikatsprobleme
Mit den Updates adressiert Apple zudem die Brotli-Schwachstelle CVE-2026-111497, die auf einem Speicherfehler beim Schreiben außerhalb der Grenzen im Decoder beruht. Die US-Cybersicherheitsbehörde CISA nahm diesen Fehler am 27. Oktober 2026 in ihren Katalog bekannter ausgenutzter Sicherheitslücken auf.
Unter macOS 27.2.1 wurden darüber hinaus mehrere WebKit-Schwachstellen beseitigt und verbliebene Risiken im Zusammenhang mit kompromittierten Zertifikaten der indischen Zertifizierungsstelle eMudhra bei Werkzeugen wie curl und git behoben. Apple hatte betroffene TLS-Zertifikate am 19. Oktober 2026 blockiert, nachdem zu schwache private Schlüssel bei acht Zwischenzertifikaten festgestellt worden waren.
Laut Angaben von Apple gab es für die übrigen Fehler keine Hinweise auf eine aktive Ausnutzung. Vier der Schwachstellen wurden intern entdeckt; das Unternehmen stufte den Schweregrad insgesamt als mittel ein. Auch die französische Cybersicherheitsbehörde CERT-FR veröffentlichte die Warnung CERTFR-2026-AVI-1487 zu den Apple-Bulletins 149715 bis 149724 vom 9. November 2026 und verwies auf Risiken für Datenintegrität und Vertraulichkeit.
Neben regelmäßigen Updates gibt es weitere grundlegende Einstellungen, um ein neues Gerät von Anfang an sicher und effizient zu nutzen. Ein kostenloser PDF-Guide zeigt jeden Schritt verständlich und ohne Fachjargon, damit auch Einsteiger ihr Smartphone mühelos bedienen. iPhone-Starterpaket kostenlos sichern
Bereitstellung und unterstützte Plattformen
Das Update für iPhones ist rund 1,2 GB groß. iOS 27.2.1 steht ab dem iPhone 11 zur Verfügung, während ältere Geräte wie das iPhone XS, XS Max, XR sowie das iPad der siebten Generation mit Version 18.7.12 versorgt werden.
Für ältere Systeme behebt iOS 26.7.3 acht der neun Lücken; iOS 18.7.12 schließt sechs Fehler sowie ein AirPlay-Problem bei der Kopplung über den Sperrbildschirm. Das System tvOS erhielt keine Aktualisierung. Die nächste größere Version iOS 27.3 befindet sich gegenwärtig im Betatest und wird für Dezember erwartet.
