Skip to content
Redaktionelle StandardsWerben
MeridiansUnabhängige Berichterstattung, Tests und Kaufberatung
LIVE
Software/

Apple schließt fast 30 Sicherheitslücken in iOS, iPadOS und macOS – warum Sie jetzt aktualisieren sollten

Die Updates vom 17. August beheben knapp 30 Schwachstellen, die meisten davon in der Safari-Engine WebKit. Vor dem Fix wurde keine davon ausgenutzt – doch das ändert sich, sobald die Patches öffentlich sind.

Meridians Wirtschafts-Redaktion

Published 21. August 2026 · Updated 21. August 2026 · 4 min read

Apple schließt fast 30 Sicherheitslücken in iOS, iPadOS und macOS – warum Sie jetzt aktualisieren solltenSoftware
Photo: Photo by Jakub Zerdzicki / Pexels (Pexels License — free to use, no attribution legally required (credited above as good practice).)

The short answer

  • Apple hat am 17. August 2026 iOS 26.6.1, iPadOS 26.6.1 und macOS Tahoe 26.6.2 veröffentlicht und damit 29 dokumentierte Schwachstellen geschlossen, 21 davon in WebKit, der Engine hinter Safari.
  • Nach Angaben von Apple war vor der Veröffentlichung keine der Lücken als ausgenutzt bekannt. Öffentliche Patches erlauben es Forschern jedoch, durch Rückwärtsanalyse zu ermitteln, was behoben wurde – deshalb raten Sicherheitsfachleute zu einem zügigen Update.
  • Eine Schwachstelle hätte es einer bösartigen App ermöglicht, sensible Nutzerdaten preiszugeben; ein separater Fehler im Telefoniebereich hätte Angreifern erlaubt, die IPSec-Authentifizierung zu umgehen und Netzwerkverkehr mitzulesen.
  • Neun der genannten Schwachstellen gehen auf eine Quelle namens „OpenAI Codex Security“ zurück – eine der ersten öffentlichen Nennungen dieser Art in einem Sicherheitshinweis von Apple.

Apple hat am 17. August 2026 iOS 26.6.1, iPadOS 26.6.1 und macOS Tahoe 26.6.2 veröffentlicht und damit knapp 30 dokumentierte Sicherheitslücken geschlossen. Die meisten stecken in WebKit, der Engine hinter Safari und hinter jeder App, die Webinhalte darstellt. Im Sicherheitshinweis von Apple heißt es, keine der Lücken sei vor dem Patch als ausgenutzt bekannt gewesen – doch dieses Zeitfenster schließt sich, sobald ein Fix öffentlich ist: Forscher wie Angreifer können alten und neuen Code vergleichen und so herausfinden, was sich geändert hat.

Was abgedeckt ist

In derselben Woche hat Apple außerdem macOS Tahoe 26.6.2, iOS 18.7.10 und iPadOS 18.7.10 für ältere Geräte ausgeliefert, die noch auf dem iOS-18-Zweig laufen, sowie Safari 26.6.1 für Macs mit macOS Sonoma und macOS Sequoia. Die Seite mit den Sicherheitsinhalten führt unter anderem folgende CVEs auf: CVE-2026-65339, CVE-2026-65347, CVE-2026-65346, CVE-2026-64788, CVE-2026-65343 und CVE-2026-65329, dazu mehrere WebKit-CVEs wie CVE-2026-64784 und CVE-2026-64715.

Was die Lücken ermöglicht hätten

  • 21 der 29 dokumentierten CVEs betreffen WebKit, die Browser-Engine hinter Safari und hinter Webansichten innerhalb von Apps
  • Eine Schwachstelle hätte es einer bösartigen App ermöglicht, sensible Nutzerdaten preiszugeben
  • Ein separater Fehler im Telefoniebereich hätte Angreifern erlaubt, die IPSec-Authentifizierung zu umgehen und Netzwerkverkehr mitzulesen
  • Weitere Korrekturen betreffen Audio-, Bildverarbeitungs- und Kernel-Komponenten

Für welche Geräte das Update gilt

iOS 26.6.1 und iPadOS 26.6.1 unterstützen das iPhone 11 und neuer sowie eine Reihe von iPad-Pro-, -Air- und -mini-Modellen, die bis etwa 2019 zurückreichen. Geräte, die für iOS 26 zu alt sind, erhalten die entsprechenden Korrekturen über iOS 18.7.10 und iPadOS 18.7.10.

Eine ungewöhnliche Danksagung

Neun der Schwachstellen in dieser Veröffentlichung schreibt Apple in seinem Hinweis „OpenAI Codex Security“ zu – ein Detail, das auffällt, weil Apple damit offenbar zum ersten Mal eine KI-gestützte Sicherheitsforschung namentlich würdigt. Es ist zugleich Apples dritte Sicherheitsveröffentlichung binnen drei Wochen; externe Forscher führen dieses Tempo darauf zurück, dass KI-Werkzeuge Fehler schneller zutage fördern, als es dem üblichen Veröffentlichungsrhythmus von Apple entspricht.

Sources

Every factual claim above is traceable to these documents. Check them — that is why they are here.

About this byline

Meridians Wirtschafts-Redaktion is an editorial desk at Meridians, not an individual. A desk byline means the article was produced and fact-checked to that desk's published standards. Read our editorial standards and corrections policy.

Anzeige

Paid placement · not editorial

Related reading

The Meridians Brief

One considered email a week

What changed, what it costs you, and what to do about it — from the Meridians desks. No sponsored picks disguised as recommendations.

Sign-up opens with our launch issue. Nothing is sent or stored yet.