iOS 27.2: Apple schließt 163 Sicherheitslücken auf iPhone und iPad

Apple hat am 26. Oktober 2026 die Betriebssystemversionen iOS 27.2 und iPadOS 27.2 bereitgestellt. Das Update behebt insgesamt 163 dokumentierte Sicherheitslücken (CVEs). Die Aktualisierung adressiert unter anderem kritische Schwachstellen im hauseigenen KI-System Apple Intelligence sowie im Browser-Kern WebKit. Nach Angaben des Konzerns liegt für die in iOS 27.2 behobenen Fehler bislang keine Meldung über eine aktive Ausnutzung vor.

Kritische Lücken in Apple Intelligence und WebKit

Zu den geschlossenen Lücken zählt eine unter CVE-2026-86987 erfasste Schwachstelle in Apple Intelligence. Dieser Fehler ermöglichte aus der Ferne den Zugriff auf sensible persönliche Daten. Betroffen waren das iPhone 15 Pro und neuere Gerätemodelle.

Zudem behob der Hersteller ein Problem beim Privatsphäre-Dienst für E-Mail-Adressen: Trotz aktivierter Funktion zum Verbergen der Adresse konnte die Mail-App unter bestimmten Bedingungen die echte Adresse preisgeben.

Im Browser-Framework WebKit schloss Apple mehr als 30 Sicherheitslücken. Darunter befinden sich acht Schwachstellen, die das Ausführen von Schadcode erlaubten, sowie die Lücke CVE-2026-113897, über die Angreifer aus der Ferne Beschränkungen der WebContent-Sandbox umgehen konnten.

Berechtigungen, Kernel-Bugs und Jailbreak-Lücken

Darüber hinaus schloss der Konzern rund 15 Fehler im Betriebssystem-Kernel sowie sechs Schwachstellen, die für Denial-of-Service-Angriffe in Mail, SceneKit und Wi-Fi genutzt werden konnten. Weitere Anpassungen korrigieren fehlerhafte Berechtigungen in zahlreichen Systemkomponenten wie dem App Store, CloudKit, Fotos, Kurzbefehlen, Siri, Kontakten, Kalender, Dateiverwaltung und der Sicherheitsprüfung.

Im Multimediabereich schloss der Patch die CoreMedia-Lücke CVE-2026-86990, die einen Kamerazugriff ohne ausdrückliche Erlaubnis ermöglichte. Eine Schwachstelle im AccessorySetupKit verhinderte künftig unautorisierte Bluetooth-Zugriffe, während ein behobener Fehler in Apple Maps Anwendungen daran hinderte, die Liste aller installierten Apps auszulesen.

Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. iOS-Updates sicher installieren und Privatsphäre schützen

An der Entdeckung der Sicherheitslücken waren verschiedene externe Sicherheitsforscher und Institutionen beteiligt. Die Forschungsgruppe Calif zeichnet für sechs gemeldete CVEs verantwortlich. Deren Experte Stefan Esser erklärte, dass die meisten der für Jailbreaks genutzten Schwachstellen mit iOS 27.2 behoben seien. Zudem listet Apple Sicherheitsbeiträge von OpenAI bei vier Fehlerbehebungen sowie von Anthropic Research bei drei Korrekturen auf.

Rollout und weitere Sicherheitsupdates

Das Update auf Build 24B119 erscheint 28 Tage nach der vorangegangenen Finalversion. Es steht für alle iOS-27-kompatiblen iPhones ab dem iPhone 11 und iPhone SE 2 sowie für entsprechende iPad-Modelle zur Verfügung.

Für das iPhone Duo stellt iOS 27.2 das erste Update dar, das dokumentierte Sicherheitskorrekturen enthält. Auf einem iPhone 16 Pro Max mit installiertem iOS 27.0.1 umfasst der Download rund 11,18 GB.

Wer sich mit der Sicherheit seines Betriebssystems befasst, sollte auch die grundlegenden Funktionen und Einstellungen genau kennen. Dieser kostenlose PDF-Ratgeber zeigt Schritt für Schritt die einfache Methode für einen sicheren Umgang mit dem Smartphone. Kostenlosen Ratgeber für sichere iOS-Updates herunterladen

Parallel dazu veröffentlichte Apple Aktualisierungen für ältere Betriebssystemgenerationen und andere Plattformen. Das für ältere Modelle konzipierte iOS 26.7.2 beziehungsweise iPadOS 26.7.2 enthält 134 Fehlerbehebungen, darunter ImageIO CVE-2026-64759. Für Geräte wie das iPhone XS, iPhone XS Max, iPhone XR und das iPad der siebten Generation erschien iOS 18.7.11 und iPadOS 18.7.11 mit drei Korrekturen, darunter die Lücke CoreGraphics CVE-2026-86950, für die Berichte über zielgerichtete Angriffe auf ältere Versionen vorliegen.

Insgesamt schloss Apple im Rahmen dieser Aktualisierungswelle 329 eindeutige Sicherheitslücken, die in zehn Dokumenten mit zusammen 1.265 CVE-Einträgen aufgeführt sind.

Neben den iOS-Systemen umfassen die Veröffentlichungen macOS Golden Gate 27.2 mit 263 geschlossenen Lücken, macOS Tahoe 26.7.2 mit 213, macOS Sequoia 15.8.2 mit 197 sowie Aktualisierungen für visionOS 27.2, tvOS 27.2, watchOS 27.2 und Safari 27.2.

Mehr zum Thema bei 9to5Mac: „Apple releases iOS 27.2, here's what's new“