iOS 18.7.11: Apple schließt aktiv ausgenutzte Lücke auf älteren Geräten

Apple hat am 26. Oktober 2026 die Sicherheitsupdates iOS 18.7.11 und iPadOS 18.7.11 bereitgestellt. Die Aktualisierungen erscheinen als Backport für ältere Mobilgeräte, die keine Unterstützung für neuere Systemversionen wie iOS 26 oder iOS 27 bieten.

Im Mittelpunkt des Patches steht die Behebung einer Schwachstelle in der Systemkomponente CoreGraphics, die von Meta Product Security entdeckt wurde und nach Herstellerangaben bereits aktiv im Feld ausgenutzt worden ist.

Gezielte Angriffe über präparierte Dateien

Die als CVE-2026-86950 geführte Schwachstelle weist einen CVSS-Schweregrad von 8.8 auf. Ursache ist ein Fehler beim Schreiben außerhalb festgelegter Speichergrenzen (Out-of-bounds-Write). Durch die Verarbeitung einer bösartig manipulierten Datei können Angreifer beliebigen Programmcode auf den Zielgeräten ausführen.

Viele iPhone-Nutzer übersehen nach einem wichtigen Sicherheitsupdate kritische Einstellungen, die den Datenschutz betreffen. Apple-Experte Detlef Meyer zeigt Ihnen in diesem kostenlosen Ratgeber, wie Sie Ihr Gerät nach einer Aktualisierung optimal absichern. iOS-Updates sicher installieren und konfigurieren

Laut Apple wurde die Lücke möglicherweise im Rahmen eines extrem raffinierten Angriffs gegen bestimmte Zielpersonen auf Betriebssystemversionen vor iOS 27 ausgenutzt. Öffentliche Belege für eine breit gestreute oder massenhafte Nutzung liegen bislang nicht vor.

Die US-Cybersicherheitsbehörde CISA stufte das Risiko ebenfalls als hoch ein und nahm CVE-2026-86950 am 29. September 2026 in ihren Katalog bekannter ausgenutzter Schwachstellen auf, verbunden mit einer Umsetzungsfrist bis zum 2. Oktober 2026 für Behördennetzwerke.

Verzögerter Patch für ältere Hardware

Für neuere Plattformen hatte Apple die CoreGraphics-Lücke bereits am 28. September 2026 in den Softwareversionen iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 und macOS Sequoia 15.8.1 geschlossen. Der Sicherheitsfix für ältere Modelle folgte nun 28 Tage später.

Neben CVE-2026-86950 schließt iOS 18.7.11 zwei weitere Sicherheitslücken: CVE-2026-86990 in CoreMedia verhinderte bisher nicht autorisierte Zugriffe auf die Gerätekamera, während CVE-2026-65339 einen Fehler im Audio-Subsystem adressiert, über den vertrauliche Nutzerdaten abfließen konnten.

Zu den von den Schwachstellen betroffenen älteren Geräten gehören das iPhone XS, das iPhone XS Max, das iPhone XR sowie das iPad der siebten Generation. Zudem führt Apple das iPad ab der neunten Generation, das iPad Air ab der vierten Generation und das iPad mini ab der sechsten Generation an. Für Geräte mit iOS 27 wird die Lücke über iOS 27.2 geschlossen.

Breite Update-Welle und Handlungsempfehlungen

Zeitgleich mit der Version 18.7.11 verteilte Apple am 26. Oktober 2026 Aktualisierungen über das gesamte Produktportfolio. Dazu gehören iOS und iPadOS 27.2, iOS und iPadOS 26.7.2, macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2 sowie Aktualisierungen für tvOS, watchOS, visionOS und den Safari-Browser.

Für Geräte ab dem iPhone 11 schließt iOS 26.7.2 laut Berichten von MacRumors 134 Schwachstellen, während iOS 27.2 über 160 Sicherheitslücken behebt, von denen im Vorfeld keine als aktiv ausgenutzt gemeldet war.

Wer sich mit der Sicherheit seines iPhones befasst, sollte auch die grundlegenden Funktionen und Fachbegriffe des Betriebssystems sicher beherrschen. Dieser Gratis-Guide erklärt die 53 wichtigsten Begriffe verständlich und hilft Einsteigern, technische Zusammenhänge besser zu verstehen. Kostenloses iPhone-Lexikon jetzt anfordern

Für die ältere Gerätegeneration war zuletzt am 17. August 2026 das Update iOS 18.7.10 erschienen. Ein offizielles Enddatum für den Software-Support von iOS 18 hat Apple bisher nicht bekannt gegeben. IT-Sicherheitsexperten und Behörden raten zur umgehenden Aktualisierung.

Das Kanadische Cyber-Sicherheitszentrum verweist im Bulletin AV26-1099 auf die Risiken ungepatchter Systeme und empfiehlt die sofortige Installation. Nach dem Update auf Version 18.7.11 ist ein Zurücksetzen auf eine frühere Betriebssystemversion nicht mehr möglich; Nutzern wird geraten, vor dem Einspielen des Patches ein vollständiges Backup anzulegen.