Zero Day: Apple-Nutzer sollten jüngste Updates zügig einspielen

Nutzer von Apple-Geräten sollten die in der vergangenen Woche erschienenen Updates unbedingt zügig installieren. Denn mit diesen werden auch Patches gegen eine Zero-Day-Schwachstelle bereitgestellt, die bereits aktiv ausgenutzt wird.

Es gibt schon Angriffe

Der US-Technologiekonzern Apple hat am vergangenen Mittwoch umfangreiche Sicherheitsupdates für seine Betriebssysteme veröffentlicht. Ein wichtiger Bestandteil derer ist die Korrektur einer Zero-Day-Sicherheitslücke mit der Kennung CVE-2026-20700, die nach Angaben des Unternehmens schon von Kriminellen angegriffen wird.

Bei der Schwachstelle handelt es sich um einen Speicherfehler, der unter bestimmten Umständen die Ausführung von beliebigem Programmcode ermöglicht. Betroffen ist die Systemkomponente "dyld" (Dynamic Link Editor). Dieses zentrale Element von iOS und MacOS ist dafür zuständig, dynamische Bibliotheken in den Arbeitsspeicher zu laden und fungiert als Schnittstelle zwischen Anwendungssoftware und System-Frameworks. Gelingt hier ein Angriff, könnten Angreifer tiefgreifende Kontrolle über ein Gerät erlangen.


Apple erklärte, man habe Hinweise darauf, dass die Lücke im Rahmen eines "extrem ausgefeilten Angriffs" gegen gezielt ausgewählte Personen ausgenutzt worden sei, und zwar auf iOS-Versionen vor iOS 26. Ein Zusammenhang besteht offenbar mit zwei weiteren Zero-Day-Sicherheitslücken in der Browser-Engine WebKit, die bereits im Dezember 2025 geschlossen wurden. Auch Googles Sicherheitsteam sowie die Threat Analysis Group von Google waren an der Identifizierung beteiligt. Die Beschreibung der Angriffe deutet darauf hin, dass kommerzielle Spyware-Anbieter involviert gewesen sein könnten.

Umfangreiche Updates

Die nun bereitgestellten Patches sind Bestandteil von iOS 26.3 und iPadOS 26.3 sowie MacOS Tahoe 26.3, tvOS 26.3, WatchOS 26.3 und VisionOS 26.3. Allein die Updates für iOS und iPadOS beheben nahezu 40 Sicherheitsprobleme, während in MacOS Tahoe mehr als 50 Schwachstellen korrigiert werden. Die möglichen Folgen der entdeckten Lücken reichen von Datendiebstahl über Denial-of-Service-Angriffe bis hin zur Rechteausweitung, dem Ausbruch aus der Sandbox-Umgebung oder dem Abfangen von Netzwerkverkehr.

Auch für ältere Systeme hat Apple Aktualisierungen veröffentlicht, darunter iOS 18.7.5, iPadOS 18.7.5, MacOS Sequoia 15.7.4 und MacOS Sonoma 14.8.4, jeweils mit einer Vielzahl geschlossener Sicherheitslücken. Zudem erschien Safari 26.3 mit acht Fehlerbehebungen, davon sechs im WebKit-Modul.
Siehe auch: