iOS 18.7.11: Apple schließt CoreGraphics-Lücke nach möglichen Angriffen

Am 26. Oktober 2026 hat Apple die Softwareaktualisierungen iOS 18.7.11 und iPadOS 18.7.11 bereitgestellt. Die Sicherheitsupdates beheben Schwachstellen, die nach Unternehmensangaben möglicherweise bereits in einem äußerst ausgeklügelten Angriff auf bestimmte Zielpersonen ausgenutzt wurden.

Das Update richtet sich an ältere Hardware, darunter das iPhone XS, das iPhone XS Max und das iPhone XR. Im Tablet-Bereich ist die Aktualisierung für das iPad der siebten Generation, das iPad Air ab der vierten Generation, das iPad ab der neunten Generation sowie das iPad mini ab der sechsten Generation verfügbar.

Schwachstelle in CoreGraphics im Fokus

Im Zentrum des Updates steht der Fehler mit der Kennung CVE-2026-86950 in der Komponente CoreGraphics, der mit einem CVSS-Wert von 8,8 als schwerwiegend eingestuft wird. Die Lücke beruht auf einem sogenannten Out-of-bounds Write: Das Verarbeiten einer manipulierten Datei kann dazu führen, dass Angreifer beliebigen Schadcode auf dem Gerät ausführen.

Entdeckt wurde das Problem vom Produktsicherheitsteam von Meta. Laut Apple wurde die Schwachstelle möglicherweise bei Systemversionen vor iOS 27 aktiv gegen ausgewählte Ziele eingesetzt. Details zu den Tätern, der Zahl der Betroffenen, dem genauen Dateiformat oder den Infektionswegen nannte das Unternehmen nicht.

Auf neueren Geräten hatte Apple dieselbe CoreGraphics-Lücke bereits am 28. September 2026 mit iOS und iPadOS 26.7.1 sowie macOS Tahoe 26.7.1 und macOS Sequoia 15.8.1 geschlossen. Für ältere Modelle wie das iPhone XS erfolgte der Patch somit mit rund einem Monat Verzögerung.

Viele iPhone-Nutzer übersehen nach dem Einspielen von Software-Aktualisierungen sicherheitsrelevante Einstellungen. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. Welche Einstellung Sie nach jedem Update prüfen sollten

Die vorherige Aktualisierung für diesen Softwarestrang war iOS 18.7.10 am 17. August 2026; ein offizielles Enddatum für die Unterstützung der iOS-18-Reihe liegt bislang nicht vor.

Neben CVE-2026-86950 schließt iOS 18.7.11 zwei weitere Sicherheitslücken, für die Apple keine Hinweise auf reale Angriffe vorlagen. Dies betrifft CVE-2026-65339 (CVSS 5) in einer Audio-Komponente, über die Apps unberechtigt sensible Nutzerdaten abrufen konnten, sowie CVE-2026-86990 (CVSS 7,5) in CoreMedia, wodurch schädliche Anwendungen ohne Zustimmung auf die Kamera zugreifen konnten.

Behörden und Banken mahnen zur Aktualisierung

Zeitgleich am 26. Oktober 2026 veröffentlichte Apple auch iOS und iPadOS 27.2 für Modelle ab dem iPhone 11 mit 163 behobenen Schwachstellen sowie iOS und iPadOS 26.7.2 mit 134 geschlossenen Lücken, für die jeweils keine aktive Ausnutzung verzeichnet wurde.

Über sämtliche Betriebssysteme hinweg beseitigte Apple nach Zählung von 9to5Mac 329 eigenständige Schwachstellen mit insgesamt 1.265 CVE-Einträgen. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) bestätigte die Sicherheitsrisiken am 27. Oktober 2026 unter der Kennung WID-TW-2026-0331.

Wer sichergehen möchte, dass Systemaktualisierungen ohne Datenverlust und Stress gelingen, findet in diesem Leitfaden die passende Unterstützung. Der kostenlose PDF-Guide zeigt die einfache Schritt-für-Schritt-Methode speziell für Einsteiger. Kostenlosen Ratgeber für sichere iOS-Updates herunterladen

Internationale Cybersicherheitsbehörden riefen ebenfalls zum schnellen Handeln auf. Das kanadische Cyber-Sicherheitszentrum empfahl das umgehende Einspielen der Updates für gefährdete Versionen. Die indische Behörde CERT-In stufte die Apple-Lücken als gravierend ein und warnte vor der Ausführung nicht autorisierten Codes, Privilegienerweiterungen und Speicherfehlern.

Zudem warnten asiatische Finanzinstitute wie die Vietcombank vor Malware wie Coruna und DarkSword, die Schwachstellen in iOS zum Diebstahl von Passwörtern, persönlichen Daten und Einmalpasswörtern (OTP) ausnutzen könne.

Zuvor hatten bereits Google und iVerify über diese Schadsoftware berichtet. Nutzer sollten ausschließlich vertrauenswürdige Apps einsetzen und Systemupdates zeitnah über die Einstellungen unter Allgemein und Softwareupdate installieren, idealerweise nach Anfertigung einer Datensicherung.