Apple-Sicherheitsupdates: Zehn Schwachstellen in iOS, macOS und mehr behoben
Veröffentlicht am: 12.11.2026 um 18:04 Uhr | Redaktion boerse-global.de
Nach der Veröffentlichung umfangreicher Sicherheitsupdates für das gesamte Hardware-Ökosystem von Apple stuft das Center for Internet Security das Bedrohungspotenzial für Großunternehmen als hoch ein. Für kleinere Betriebe sowie Behörden sieht das CIS ein mittleres Risiko, während die Gefährdung für Privatnutzer als niedrig bewertet wird.
Bekannte Ausnutzungen der Schwachstellen liegen der Organisation nicht vor. Apple hatte am 9. November 2026 Aktualisierungen für iOS, iPadOS, macOS, watchOS und visionOS bereitgestellt, um Schwachstellen bei Bluetooth- und AirPlay-Verbindungen, in iMessage sowie bei Zertifikaten für Kommandozeilen-Werkzeuge zu beheben.
Zehn Sicherheitslücken im Fokus der Plattform-Updates
Insgesamt beseitigte Apple am 9. November 2026 zehn Schwachstellen über verschiedene Plattformen hinweg. Fünf der behobenen Fehler betreffen direkt das Pairing über Bluetooth und AirPlay. Unter den Kennungen CVE-2026-113968 für AirPlay und CVE-2026-113969 für rapportd wurde das Umgehen von Obergrenzen bei Pairing-Codes ermöglicht.
Zudem erlaubten die Schwachstellen CVE-2026-113964 und CVE-2026-113965 im Bereich CoreUtils Kopplungsvorgänge gänzlich ohne Interaktion durch den Nutzer. Ein Speicherfehler vom Typ Use-after-free im Bluetooth-Subsystem wurde unter CVE-2026-113970 registriert.
Wer sich mit der Sicherheit seiner Apple-Geräte befasst, sollte auch die grundlegenden Funktionen und Fachbegriffe seines Systems sicher beherrschen. Dieses kostenlose Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten – inklusive nützlicher Aussprachehilfen. Die 53 wichtigsten Apple-Begriffe jetzt gratis sichern
Neben den Schnittstellen für Drahtlosverbindungen adressieren die Aktualisierungen Probleme im Messaging-Dienst iMessage: CVE-2026-113961 und CVE-2026-113960 ermöglichten unbefugten Parteien den Beitritt zu Gruppenchats sowie den Zugriff auf vergangene Nachrichten.
Unter CVE-2026-113963 wird eine Lücke im Bereich App Intents geführt, die unerlaubten Datenzugriff ermöglichte. Ergänzend schließt macOS 27.2.1 Golden Gate (Build 26B131) Anpassungen digitaler Zertifikate mit eMudhra-Schutz für Werkzeuge wie curl und git ein.
Unterschiede bei Betriebssystemen und Hardware-Generationen
Die Verteilung der Korrekturen variiert je nach Systemgeneration. Die aktuellen Versionen iOS 27.2.1 und iPadOS 27.2.1 beheben neun Schwachstellen. Ältere Betriebssystemstände erhalten gestaffelte Pakete: Für iOS und iPadOS 26.7.3 sind es acht Korrekturen, während Version 18.7.12 sechs Lücken schließt.
Die Sicherheit des eigenen Smartphones fängt oft bei den richtigen Grundeinstellungen an, die viele Nutzer beim ersten Einrichten übersehen. Ein kostenloses Starter-Ratgeber-Paket zeigt Schritt für Schritt, wie man sein Apple-Gerät von Beginn an optimal konfiguriert und absichert. Kostenlosen iPhone-Starter-Guide herunterladen
Die Schwachstelle CVE-2026-113971 rund um AirPlay und das Pairing über den Sperrbildschirm betraf laut Veröffentlichungen ausschließlich iOS und iPadOS 18.7.12; eine weitere Quelle führt CVE-2026-113971 für iOS und iPadOS 26 mit dem Schweregrad Low, einem CVSS-Wert von 3.5 und einem EPSS-Wert von 0.2 Prozent auf.
Ähnliche Abstufungen zeigen sich bei macOS: Version 27.2.1 Golden Gate behebt neun oder acht Schwachstellen, während macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3 jeweils acht Fehler korrigieren. Für die Apple Watch bringt watchOS 27.2.1 (Build 24S132) für die Modelle ab Apple Watch Series 9 neun Fehlerbehebungen unter anderem in AirPlay, App Intents, Bluetooth, Brotli, CoreUtils, Messages und rapportd.
Für die Apple Watch Series 6, 7, 8, SE 2 und Ultra 1 steht watchOS 26.6.1 bereit, das fünf Schwachstellen bei Bluetooth, AirPlay, rapportd und CoreUtils schließt, Korrekturen für Messages und Brotli jedoch ausspart. Diese beiden Bereiche fehlen auch in den Versionshinweisen zu iOS 18.7.12. Als betroffene Geräte gelten iPhones ab Modell 11, das iPad Pro 12.9 Zoll ab der 4. Generation, das iPad Pro 11 Zoll ab der 2. Generation, das iPad Air ab der 4. Generation, das iPad ab der 9. Generation sowie das iPad mini ab der 6. Generation.
Behördliche Warnungen und Bedrohungslage
Neben dem Center for Internet Security warnte auch das GovCERT.HK laut einem Bericht vom 11.11.2026 vor den Schwachstellen in Apple-Systemen und stufte das Risiko unter der Kennung A26-11-14 als hoch ein. Zu den denkbaren Auswirkungen zählen die Ausführung von Schadcode aus der Ferne, Denial-of-Service-Zustände, der Abfluss vertraulicher Informationen sowie die Umgehung bestehender Sicherheitsbeschränkungen.
Apple erklärte am 9. November 2026, dass keine Exploits gegen eigene Produkte bekannt seien. Allerdings wies eine Quelle darauf hin, dass der unter CVE-2026-111497 geführte Speicherfehler in der Brotli-Bibliothek aktiv ausgenutzt werde und seit dem 27.10.2026 im Katalog bekannter Schwachstellen der US-Behörde CISA geführt wird.
