Apple schließt 194 Sicherheitslücken mit iOS und iPadOS 26.6 und bereitet auf Version 27 vor

Die Sicherheitsnotizen verzeichnen eine beachtliche Anzahl behobener Schwachstellen. iOS und iPadOS 26.6 listen 78 Einträge auf, die sich auf 87 eindeutige CVE-Nummern verteilen. macOS Tahoe 26.6 folgt mit 155 eigenen CVEs. Bereinigt man die Doppelzählungen zwischen den Betriebssystemen, ergibt sich eine Gesamtzahl von 194 eindeutigen Sicherheitslücken.

Zu den kritischen Reparaturen für Mobilgeräte zählen eine MediaRemote-Schwachstelle, die Root-Rechte ermöglichte, ein AVEVideoEncoder-Problem mit Kernel-Code-Ausführung sowie Sandbox-Escape-Lücken in Game Center und libc. Zudem wurde CloudAttestation gepatcht, das zuvor Code-Signing umgehen ließ.

Der Kernel erhielt über ein Dutzend Patches gegen Speicherbeschädigung und Systemabstürze. WebKit stopfte zahlreiche Lücken, die Memory-Disclosure, Interface-Spoofing oder iframe-Sandbox-Verletzungen ermöglichten. Besonders relevant ist ein Wi-Fi-Fehler, der lokalen Angreifern die Beschädigung des Prozessspeichers erlaubte, sowie ein Accessibility-Problem, das sensible Daten über iPhone Mirroring bei physischem Zugriff preisgeben konnte.

Neben den Sicherheits-Patches bereitet iOS 26.6 das Gerät im Hintergrund auf das spätere Upgrade auf iOS 27 vor. Das Update optimiert den Spotlight-Index, einen Vorgang, der bei der großen Version 27 sonst bis zu einer Woche in Anspruch nehmen kann. Durch den früheren Start in Version 26.6 läuft die Indexierung bereits jetzt ab und beschleunigt den späteren Wechsel erheblich.

Auch macOS Tahoe 26.6 mit der Buildnummer 25G72 startet voraussichtlich den Indexierungsprozess für die kommende macOS 27-Version. Apple bestätigt dieses Verhalten offiziell nur für iOS und iPadOS, doch die Parallelen im Build lassen auf denselben Mechanismus beim Desktop-Betriebssystem schließen.

Nutzer, die noch auf das September-Update warten, profitieren somit von einer deutlich kürzeren Wartezeit nach dem Download. Die Vorbereitungsarbeit verteilt sich also über zwei Releases hinweg, was die Aktualisierungsmüdigkeit reduzieren soll.

iOS 26.6 führt einen neuen Warnhinweis ein, der erscheint, sobald das Limit für blockierte Kontakte erreicht wurde. Bisher mussten Nutzer selbst prüfen, ob noch Platz für weitere Blockierungen vorhanden war. Ab sofort teilt das System mit, dass das Maximum erreicht ist, und verweist auf die Einstellungen, wo alte Einträge gelöscht werden können, bevor neue hinzugefügt werden.

Im Quellcode des Updates taucht ein Anti-Snatching-Feature auf, das ein plötzlich weggerissenes entsperrtes iPhone automatisch sperren soll. Diese Funktion ist in der aktuellen Version jedoch noch deaktiviert und wird wahrscheinlich in einem späteren Update freigeschaltet.

macOS Tahoe 26.6 behebt zudem mehrere störende Fehler: Falsche Veraltetheits-Hinweise für Intel-Apps werden korrigiert, HealthKit-Probleme gelöst und HDR-Screenshots in der Nachrichten-App funktionieren wieder einwandfrei. Für Enterprise-Admins wurde der Schlüssel DisableAssociationMACRandomization repariert, der zuvor die private Wi-Fi-Adresse nicht zuverlässig vor Änderungen schützte.

watchOS 26.6 konzentriert sich rein auf Stabilität und Sicherheit. Apple hat den Entwicklungsschwerpunkt bereits auf watchOS 27 verlagert, das im September mit Siri AI, neuen Gesundheits-Features und einer überarbeiteten Startseite erscheinen wird. Das aktuelle Update dient somit als letzte Stabilisierungsstufe vor dem großen Release.

Auch tvOS 26.6 und visionOS 26.6 erhalten ihre Sicherheits-Patches und folgen demselben Muster wie die anderen Plattformen. Die hohe Priorität, die Apple Sicherheits-Updates einräumt, resultiert aus der Erfahrung mit iOS 26.5.2, das vorverlegt werden musste, weil KI-gestützte Hacking-Tools die Geschwindigkeit von Angriffen deutlich erhöht hatten. Dieser Trend macht regelmäßige Patches zu einem Pflichttermin für alle Gerätebesitzer.