Apple bringt Sicherheitsupdates für ältere iPhones

Computer screen displaying colorful code snippets — Jakub Żerdzicki / Unsplash

Apple hat Sicherheitsupdates, die letzten Monat veröffentlicht wurden, auf ältere iPhones und iPads zurückportiert. Diese Updates adressieren einen Zero-Day-Bug, der in "extrem ausgeklügelten" gezielten Angriffen auf iOS-Geräte ausgenutzt wurde.

Die gleiche Schwachstelle wurde bereits im September für Geräte mit iOS 26.7.1 und iPadOS 26.7.1, macOS Tahoe 26.7.1 und macOS Sequoia 15.8.1 gepatcht.

Die Meta Produkt-Sicherheit entdeckte diese Out-of-Bounds-Write-Schwäche, die als CVE-2026-86950 verfolgt wird, in CoreGraphics, einem Framework, das für zweidimensionale Vektorgrafiken, Textdarstellung und Bilddarstellung auf iOS, macOS, iPadOS, watchOS und tvOS verwendet wird.

Erfolgreiche Ausnutzung von Out-of-Bounds-Write-Sicherheitsproblemen kann es Angreifern ermöglichen, Programme zum Absturz zu bringen, Daten zu beschädigen oder durch Schreiben von Daten außerhalb des zugewiesenen Speicherpuffers Remote-Code-Ausführung zu erlangen.

Apple warnte am Montag: "Apple ist sich eines Berichts bewusst, dass dieses Problem möglicherweise in einem extrem ausgeklügelten Angriff gegen bestimmte gezielte Personen auf Versionen von iOS vor iOS 27 ausgenutzt wurde."

Mit den Sicherheitsupdates dieser Woche hat Apple nun auch diese Schwachstelle auf iPhone XS, iPhone XS Max, iPhone XR, iPad der 7. Generation, iPad Air der 4. Generation und neuer, iPad der 9. Generation und neuer sowie iPad mini der 6. Generation und neuer behoben.

Obwohl Apple angibt, dass CVE-2026-86950 nur in stark gezielten Angriffen ausgenutzt wird, wird dringend empfohlen, diese zurückportierten Patches zu installieren, um potenzielle Angriffe zu blockieren.