Sicherheit: Apple stopft wieder viele Löcher – auch für ältere Betriebssysteme

Apple hat erneut zahlreiche Sicherheitslücken in seinen Betriebssystemen behoben. Werden die neuesten Systeme wie iOS 27.2, macOS 27.2 und iPadOS 27.2 verwendet, sind es jeweils über 150 Stück, die Apple in seinen Release Notes ausführt. Nicht angegeben werden wie üblich Security-Bugs, die Apple selbst entdeckt und stillschweigend gefixt hat. Wie mittlerweile üblich, half KI den Sicherheitsforschern, Lücken zu entdecken. So ist etwa das Team Calif.io mehrfach in den Credits aufgeführt. Apple führt keine Fehler auf, für die es Berichte über aktive Exploits gibt. Das ist allerdings nicht ganz richtig: Die erwähnte Sicherheitsfirma Calif.io hatte den ersten Untethered-Jailbreak für iPhones seit vielen Jahren für alle Geräte bis hoch zu iOS 27.0.1 (und iOS 27.1) geliefert und will die Details nun publizieren. Hier dürfte es also schnell Exploits (beziehungsweise Jailbreak-Tools) geben.

Umfangreiche Lückenfüllung

Die in iOS 27.2 und iPadOS 27.2 behobenen Lücken betreffen nahezu alle Systembereiche vom AccessorySetupKit (Bluetooth-Bug) über den App Store (sensible Nutzerdaten auslesbar, Sandbox-Durchstoß) bis hin zu CloudKit (Nutzerdatenabfluss), den FontParser (Absturz), den Kernel sowie gleich mehrfach die Browser-Engine WebKit. Der Umfang ist bei macOS 27.2 ähnlich. Entfernte Angriffe sind bei mehreren Lücken möglich. Entdeckt wurde auch ein Fehler, über den ein Angreifer den Bildschirm eines Remote-Desktop-Nutzers einsehen konnte, das gleicht einer früher behobenen Lücke.

Auch schnell aktualisieren sollte man auf tvOS 27.2, watchOS 27.2 und visionOS 27.2, denn auch hier gab es weitläufigen Security-Fix-Bedarf. Für ältere mobile Systeme liegen außerdem iOS und iPadOS 26.7.2 sowie iOS und iPadOS 18.7.11 vor. Diese beheben teils nur wenige – von Apple jedoch als schwerwiegend angesehene – Sicherheitsprobleme.

Updates für Macs ohne Golden Gate

Macs bekommen zudem macOS 15.8.2 (Sequoia) und macOS 26.7.2 (Tahoe), die Teile der in macOS 27.2 gefixten Bugs beheben. Für Tahoe und Sequoia liefert Apple wie üblich auch ein Safari-Update als Einzeldownload aus.

Dies hat den Vorteil, dass der Mac zur Installation nicht neu gestartet werden muss. Ebenfalls neu ist tvOS 26.6.1. Was hier neu ist, blieb zunächst unklar. Sicherheitsrelevante Fixes gibt es zumindest laut Apple keine.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(bsc)