iOS 27.2.1: Apple schließt zehn Sicherheitslücken auf dem iPhone

Am 9. November 2026 hat Apple das Betriebssystem-Update iOS 27.2.1 für iPhones bereitgestellt. Die Aktualisierung erscheint rund zwei Wochen nach der Veröffentlichung von iOS 27.2 und steht für das iPhone 11 sowie neuere Modelle einschließlich kompatibler Versionen des iPhone SE zur Verfügung.

Für die Mehrheit der unterstützten Smartphones trägt das Update die Build-Nummer 24B156, während für das iPhone Duo der Build 24B91034 ausgegeben wird. Neue Endnutzerfunktionen bringt die Version nicht mit, nachdem der Vorgänger unter anderem ein Gesprächsgedächtnis für Siri sowie Funktionserweiterungen für sechs Anwendungen eingeführt hatte.

Sicherheitskorrekturen für iMessage, Bluetooth und AirPlay

Im Zentrum von iOS 27.2.1 stehen Fehlerbehebungen für sicherheitsrelevante Schwachstellen. Über alle Plattformen hinweg schloss Apple am 9. November 2026 insgesamt zehn Sicherheitslücken, von denen sich fünf auf Kopplungsvorgänge bei Bluetooth und AirPlay beziehen. Nach Unternehmensangaben lagen zum Zeitpunkt der Veröffentlichung keine Hinweise auf eine aktive Ausnutzung der Probleme vor.

Zwei von einem anonymen Sicherheitsforscher gemeldete Fehler betrafen den Nachrichtendienst iMessage. Unter der Kennung CVE-2026-113961 wurde ein Problem behoben, durch das ein entfernter Angreifer ohne Einladung einer Gruppenunterhaltung beitreten und eingehende Nachrichten empfangen konnte.

Fachbegriffe wie iMessage, Bluetooth oder AirPlay sind allgegenwärtig, doch viele Nutzer kennen die genaue Bedeutung hinter der Apple-Technik nicht. Dieses kostenlose Lexikon erklärt die 53 wichtigsten Begriffe rund um Ihr Smartphone einfach und verständlich. iPhone-Lexikon jetzt gratis sichern

Die Schwachstelle CVE-2026-113960 ermöglichte es nachträglich hinzugefügten Teilnehmern, ältere Chat-Nachrichten einzusehen, die bereits vor ihrem Beitritt ausgetauscht worden waren.

Zusätzlich wurden Schwachstellen bei drahtlosen Schnittstellen korrigiert. Eine AirPlay-Lücke unter CVE-2026-113968 erlaubte es Angreifern in Bluetooth-Reichweite, das Limit für Kopplungscode-Versuche zu umgehen.

Im Bluetooth-Bereich behob Apple einen Use-After-Free-Fehler sowie eine Speicherkorruption (CVE-2026-113970) durch nahe Angreifer sowie unerlaubte Kopplungen über die CoreUtils-Komponente (CVE-2026-113964 und CVE-2026-113965).

Kritische Brotli-Komponente und plattformübergreifende Patches

Mit dem Update adressierte Apple zudem die kritische Schwachstelle CVE-2026-111497 in der Brotli-Kompressionsbibliothek, die mit einem CVSS-Wert von 9,2 eingestuft ist. Der Fehler beruht auf einem Out-of-bounds-Schreibvorgang und erfordert weder Authentifizierung noch Nutzerinteraktion.

Die US-Cybersicherheitsbehörde CISA hatte die am 22. Oktober offengelegte Lücke am 27. Oktober in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen. Eine Ausnutzung in freier Wildbahn gilt als bestätigt, Angriffe gezielt auf Apple-Systeme wurden hingegen nicht bestätigt. Der Fehler betrifft auch andere Technologien wie Node.js, Python, .NET, AWS und VMware.

Wer die Sicherheit seines Geräts nicht allein auf Software-Updates verlassen möchte, kann mit gezielten Einstellungen selbst aktiv werden. Dieser kostenlose Guide zeigt Ihnen die wichtigsten Schritte, um Ihr Smartphone vor unbefugten Zugriffen und Datenmissbrauch zu schützen. Kostenlosen Sicherheits-Ratgeber herunterladen

Apple schloss das Brotli-Problem in sieben Release-Linien. Parallel erschienen Updates für iPadOS 27.2.1, iOS und iPadOS 26.7.3, iOS und iPadOS 18.7.12, macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3, macOS Sequoia 15.8.3 sowie watchOS 27.2.1, watchOS 26.6.1 und visionOS 27.2.1. Systeme für tvOS und HomePod erhielten keine Aktualisierungen.

In iOS und iPadOS 18.7.12, das für ältere Geräte wie das iPhone XS, XS Max, XR und das iPad der siebten Generation bereitsteht, wird der Brotli-Patch nicht aufgeführt; diese Version behebt stattdessen unter CVE-2026-113971 ein AirPlay-Kopplungsproblem auf dem Sperrbildschirm.

Empfehlungen zur zeitnahen Installation

Am 10. November 2026 sprach die Krypto-Börse Binance eine gesonderte Warnung vor einer Schwachstelle namens worse_query in den Versionen iOS 26.7.1, 27.0.1 und 27.2 aus. Diese könne fremden Anwendungen unbefugten Zugriff auf lokale Dateien wie Seed Phrases, Private Keys und Passwörter ermöglichen. Das Unternehmen empfahl daher das Update auf iOS 27.2.1 oder alternativ auf die Versionen iOS 26.7.3 beziehungsweise iOS 18.7.12.

Fachleute wie Adam Boynton vom IT-Verwaltungsdienstleister Jamf rieten zu einer zügigen Installation des Updates, betonten jedoch zugleich, dass kein Anlass zur Panik bestehe. Nutzer können die Aktualisierung auf ihren Geräten über die Systemeinstellungen unter dem Pfad Allgemein und Softwareupdate anstoßen. Unterdessen laufen bei Apple bereits die Tests für das nachfolgende Update iOS 27.3.

Mehr zum Thema bei 9to5Mac: „Apple releases iOS 26.7.3, watchOS 27.2.1, and more“