Apple-Updates: Fast 30 Schwachstellen durch KI-Angriffe geschlossen
02.07.2026 - 11:15:49 | boerse-global.de
Apple hat am 30. Juni 2026 dringende Sicherheitsupdates für iOS, iPadOS, macOS und Safari veröffentlicht. Grund sind fast 30 Schwachstellen – und die wachsende Bedrohung durch KI-gestützte Angriffe.
KI beschleunigt den Wettlauf zwischen Hackern und Herstellern
Die Updates – iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2 und Safari 26.5.2 – waren ursprünglich für das größere iOS 26.6-Update geplant. Doch Apple zog die Veröffentlichung vor. Der Grund: KI-gesteuerte Hacking-Tools verkürzen die Zeitspanne zwischen der Entdeckung einer Sicherheitslücke und ihrer Ausnutzung drastisch.
„Wir müssen schneller patchen als je zuvor“, heißt es aus dem Unternehmen. Die Bedrohungslage habe sich durch KI fundamental verändert. Wo früher Wochen oder Monate zwischen Entdeckung und Exploit lagen, reichten nun mitunter Tage.
Mythos als Weckruf
Der Schritt kommt nicht aus heiterem Himmel. Bereits im Mai 2026 gelang es der KI „Mythos“ des Unternehmens Anthropic, die macOS-Sicherheitsprotokolle zu umgehen. Apple schloss die Lücke damals mit macOS Tahoe 26.5. Die KI hatte innerhalb ihres ersten Betriebsmonats über 10.000 Schwachstellen identifiziert.
Apple beteiligt sich inzwischen an „Project Glasswing“ – einer von Anthropic geführten Initiative, die genau solche Risiken erkennen und entschärfen soll.
Vier WebKit-Lücken durch KI entdeckt
Paradoxerweise hilft KI nicht nur den Angreifern. Vier der nun geschlossenen Sicherheitslücken im WebKit – dem Herzstück des Safari-Browsers – wurden mithilfe von KI-Tools wie Claude und OpenAIs Codex aufgespürt. Die betroffenen Schwachstellen tragen die Bezeichnungen CVE-2026-43707, CVE-2026-43716, CVE-2026-43745 und CVE-2026-43715.
Die rasante Entwicklung von KI-Tools verschärft nicht nur die Bedrohung durch Hacker, sondern bringt auch komplexe neue Compliance-Regeln für Betriebe mit sich. Dieser kostenlose Ratgeber liefert Unternehmen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen des EU AI Acts. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Insgesamt betrifft das Update eine breite Palette von Sicherheitslücken: im Kernel, in Grafikkomponenten, in WebRTC und vor allem im WebKit. Zwischen 15 und 23 der fast 30 Schwachstellen entfallen auf die Browser-Engine. Potenziell könnten bösartige Websites damit den Browser zum Absturz bringen oder sensible Daten aus der Zwischenablage abgreifen.
Kernel-Lücken und Systemkomponenten
Auch das Systemkernels ist betroffen. Dort könnten Anwendungen Systemabstürze verursachen oder unberechtigt auf Kernel-Speicher zugreifen. Weitere Fixes betreffen die IOGPUFamily und andere Systemkomponenten.
Gute Nachricht: Nach Angaben Apples gibt es bislang keine Hinweise darauf, dass eine der geschlossenen Lücken bereits aktiv ausgenutzt wurde.
Neue KI-Gesetze und automatisierte Cyberrisiken stellen kleine und mittelständische Unternehmen vor wachsende Herausforderungen beim Schutz ihrer Daten. Ein kostenloser Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre IT-Sicherheit ohne hohe Investitionen zu stärken. Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu?
Wer ist betroffen?
Die Updates stehen für eine breite Gerätepalette bereit: ab dem iPhone 11 aufwärts sowie dem iPad der 8. Generation und neuer. Apple empfiehlt allen Nutzern die sofortige Installation.
Viele der Sicherheitsmaßnahmen wurden zuvor in der iOS 26.6 Beta 3 getestet. Die vorzeitige Auslagerung in das 26.5.2-Update ermöglicht eine schnellere Verteilung an die breite Nutzerbasis.
Ausblick: iOS 26.6 und 27
Die vollständige Version von iOS 26.6 wird für Ende Juli 2026 erwartet – Branchenbeobachter tippen auf den 27. Juli. Und der Blick geht noch weiter: Apples nächstes großes Betriebssystem, iOS 27, soll im September 2026 erscheinen.
