Dringendes Update: iOS 26.2 schließt mehr als 20 Sicherheitslücken

Apple hat iOS 26.2, iPadOS 26.2 und macOS 26.2 veröffentlicht. Die Updates bringen neue Funktionen, Fehlerkorrekturen und vor allem wichtige Sicherheitsverbesserungen.

Über 20 geschlossene Schwachstellen

Nach Angaben von Apple beheben die aktuellen Versionen mehr als 20 Sicherheitslücken in den Betriebssystemen. Darunter sind zwei Schwachstellen, die laut Apple bereits aktiv ausgenutzt wurden. Beide betreffen die Browser-Engine WebKit, die in Safari und vielen Apps zum Einsatz kommt.

Angreifer:innen konnten über speziell präparierte Webinhalte potenziell beliebigen Programmcode ausführen oder einen Speicherfehler auslösen. Apple berichtet, dass diese Sicherheitslücken in äußerst ausgefeilten Angriffen gegen gezielt ausgewählte Personen unter iOS-Versionen vor iOS 26 genutzt worden sein könnten. Die Verarbeitung solcher schädlich gestalteter Webinhalte konnte demnach zu einer Ausführung von willkürlichem Code oder zu Speicherbeschädigungen führen.

Apple hat die erste WebKit-Lücke durch eine verbesserte Speicherverwaltung behoben. Die zweite Schwachstelle wurde durch strengere Prüfmechanismen geschlossen. Beide Korrekturen sollen verhindern, dass manipulierte Webseiten den Speicher angreifen oder ungewollt Code ausführen.

Fehler in App Store, Fotos und FaceTime behoben

Neben WebKit wurden weitere sicherheitsrelevante Probleme in verschiedenen Apps und Diensten beseitigt. Ein Fehler im App Store konnte dazu führen, dass Benutzer:innen auf sensible Zahlungstoken zugreifen konnten. Diese Daten sind eigentlich für Zahlungsabläufe vorgesehen und sollten nicht frei zugänglich sein.

Ein weiteres Problem entstand beim Verarbeiten bestimmter Bilddateien. Auch hier konnten böswillig gestaltete Dateien Speicherfehler auslösen und damit potenziell die Stabilität oder Sicherheit des Systems beeinträchtigen. Apple hat nach eigenen Angaben diese Schwachstelle nun geschlossen.

Darüber hinaus gab es eine Lücke in der Fotos-App. Bilder im „Ausgeblendet“-Album konnten unter Umständen ohne vorherige Authentifizierung eingesehen werden. Diese Funktion soll eigentlich besonders vertrauliche Fotos schützen. Mit iOS 26.2 und iPadOS 26.2 soll dieser Zugriff nun wieder korrekt gesichert sein.

Schließlich wurde ein Problem im Zusammenhang mit der Fernsteuerung von Geräten über FaceTime behoben. In bestimmten Situationen konnten dabei Passwörter unbeabsichtigt gelöscht werden. Auch dieses Verhalten wurde mit den aktuellen Updates korrigiert.

Apple rät dringend zum Update

Apple weist darauf hin, dass durch die Veröffentlichung der Details zu den Schwachstellen nun auch bislang nicht aktiv ausgenutzte Lücken attraktiver für Angriffe werden könnten. Je bekannter die technischen Hintergründe sind, desto größer ist die Gefahr, dass sie von Angreifer:innen nachträglich missbraucht werden.

Das Unternehmen empfiehlt daher ausdrücklich, alle kompatiblen Geräte zeitnah zu aktualisieren. Nutzer:innen sollten iOS 26.2 und iPadOS 26.2 installieren und auf dem Mac auf macOS Tahoe 26.2 wechseln. So profitieren sie nicht nur von Fehlerbehebungen und neuen Funktionen, sondern vor allem von den geschlossenen Sicherheitslücken.

Die Updates stehen wie gewohnt über die Systemeinstellungen bzw. Einstellungen der jeweiligen Geräte zur Verfügung. Es empfiehlt sich, vor der Installation ein aktuelles Backup anzulegen.

Via: https://www.macrumors.com

Den Beitrag in unserem Forum kommentieren