Dieser Beitrag kann Partnerlinks enthalten. Mehr dazu im Partnerprogramm.
Mit iOS 26.2 hat Apple ein wichtiges Sicherheitsupdate veröffentlicht. Gemeinsam mit iPadOS 26.2 und macOS Tahoe 26.2 werden zahlreiche Fehler behoben, darunter mehrere sicherheitsrelevante Schwachstellen. Besonders brisant ist, dass Apple bestätigt, dass mindestens zwei dieser Sicherheitslücken bereits aktiv ausgenutzt wurden. Das Update ist daher weniger ein normales Wartungsupdate als vielmehr eine gezielte Reaktion auf reale Angriffe.
Apple betont regelmäßig die Bedeutung von Sicherheit und Datenschutz. iOS 26.2 zeigt deutlich, warum regelmäßige Updates eine zentrale Rolle spielen. Insgesamt werden mehr als 20 Sicherheitslücken geschlossen, verteilt auf unterschiedliche Systembereiche, Apps und Dienste. Einige der Schwachstellen betreffen grundlegende Funktionen des Systems und könnten im Ernstfall schwerwiegende Folgen haben. Vor allem ältere iOS-Versionen vor iOS 26 standen offenbar im Fokus gezielter Angriffe.
Über 20 Sicherheitslücken in iOS 26.2 geschlossen
Mit iOS 26.2 behebt Apple über 20 bekannte Sicherheitslücken. Die Fehler betreffen unter anderem WebKit, den App Store, die Bildverarbeitung, die Fotos-App sowie Systemfunktionen im Zusammenhang mit FaceTime. Apple hat die Updates zeitgleich für iPhone, iPad und Mac veröffentlicht, was zeigt, dass die Schwachstellen systemübergreifend relevant waren.
Zwei aktiv ausgenutzte WebKit-Schwachstellen
Besonders im Fokus stehen zwei Sicherheitslücken in WebKit. WebKit ist die zentrale Browser-Engine von Apple und kommt nicht nur in Safari, sondern auch in vielen anderen Apps zum Einsatz.
Die erste Schwachstelle ermöglicht es, durch böswillig gestaltete Webinhalte beliebigen Code auszuführen. Ein Angreifer könnte damit theoretisch Kontrolle über das System erlangen. Apple gibt an, dass dieses Problem möglicherweise in einem äußerst raffinierten Angriff auf bestimmte Personen ausgenutzt wurde, die iOS-Versionen vor iOS 26 verwendeten.
Die zweite WebKit-Sicherheitslücke kann bei der Verarbeitung manipulierter Webinhalte zu einer Beschädigung des Speichers führen. Auch hier ist Apple ein Bericht bekannt, wonach diese Schwachstelle möglicherweise Teil eines gezielten Angriffs auf bestimmte Personen mit älteren iOS-Versionen war.
Apple hat einen der WebKit-Fehler durch eine verbesserte Speicherverwaltung behoben. Der andere Fehler wurde durch eine verbesserte Validierung von Webinhalten geschlossen.
Weitere sicherheitsrelevante Fehler in Apps und Diensten
Neben WebKit schließt iOS 26.2 weitere teils kritische Schwachstellen:
- Ein Fehler im App Store konnte es ermöglichen, auf sensible Zahlungstoken zuzugreifen. Unter bestimmten Umständen hätten dadurch Zahlungsinformationen kompromittiert werden können.
- Die Verarbeitung speziell präparierter Bilddateien konnte zu Speicherbeschädigungen führen, was ein potenzielles Einfallstor für Angriffe darstellt.
- Fotos im versteckten Album konnten unter bestimmten Bedingungen ohne vorherige Authentifizierung angezeigt werden. Das betrifft direkt die Privatsphäre auf dem Gerät.
- Zusätzlich konnte es passieren, dass Passwörter unbeabsichtigt gelöscht wurden, wenn ein Gerät per FaceTime ferngesteuert wurde. Auch dieser Fehler wurde mit iOS 26.2 behoben.
Warum Apple jetzt dringend zum Update rät
Apple weist darauf hin, dass nach der öffentlichen Bekanntgabe von Sicherheitslücken das Risiko steigt, dass auch bisher nicht genutzte Schwachstellen aktiv ausgenutzt werden. Sobald Details bekannt sind, können Angreifer gezielt nach ungepatchten Geräten suchen.
Aus diesem Grund empfiehlt Apple allen Nutzern ausdrücklich, ihre Geräte so schnell wie möglich auf iOS 26.2, iPadOS 26.2 und macOS Tahoe 26.2 zu aktualisieren.
iOS 26.2 schließt aktiv ausgenutzte Sicherheitslücken
iOS 26.2 ist ein sicherheitskritisches Update, das weit über kleinere Fehlerkorrekturen hinausgeht. Die Schließung von mehr als 20 Sicherheitslücken, darunter zwei bereits aktiv ausgenutzte WebKit-Schwachstellen, macht deutlich, wie ernst die Lage war. Das Update erhöht nicht nur die Stabilität der Systeme, sondern schließt konkrete Angriffspunkte, die bereits in realen Szenarien verwendet wurden. Wer Apple-Geräte nutzt, sorgt mit iOS 26.2 für einen deutlich besseren Schutz des eigenen Systems. (Bild: frenta / DepositPhotos.com)
- Apple im Visier: Schweizer prüfen NFC-Zugang im iPhone
- iOS 26.4, iOS 27 & iOS 28: Interner Code zeigt neue Features
- iOS 26.2 ist da: Alle wichtigen Neuerungen im schnellen Überblick
- Apple gewinnt Verfahren um Provisionen für externe Zahlungslinks
- Apple rollt neue Firmware für AirPods Pro 3 und AirPods Pro 2 aus
- OpenAI veröffentlicht GPT-5.2 für ChatGPT: neues Top-Modell
- Interner Apple Code enthüllt Upgrades für HomePod mini & AirTag
- Apple Code zeigt Fortschritte bei Siri und möglichem HomePad
- Apple und andere Firmen: USA fordern strengere KI-Kontrollen
- Druck auf Google: EU orientiert sich am App Store von Apple
- Leak: Apple bereitet 2026 iPads mit schnellerer Hardware vor
- Apple Leak enthüllt Studio Display 2 mit großen Upgrades
- Apple TV baut seinen Ruf durch neue AFI-Ehrungen aus
- Apple: Citi sieht starkes Wachstum und hebt Kursziel an
- Apple Watch wird dank KI zum Werkzeug für Krankheitsprognosen
- Apple und Google vereinfachen Wechsel und stützen DMA laut EU
- Disney plant Vorstandserweiterung und setzt auf Jeff Williams
- iPhone Fold: Analysten sehen hohen Einfluss auf das Segment
- Apple Arcade kündigt frische Inhalte für Januar 2026 an
- Google setzt auf KI-Smartbrillen und plant Marktstart im Jahr 2026
- Netflix garantiert: Warner produziert weiter für Apple TV
