Apple hat eine umfangreiche Runde von Sicherheitspatches für Juli veröffentlicht, allen voran: iOS iPadOS 26.6, macOS Tahoe 26.6 und Safari 26.6 beheben zahlreiche Sicherheitslücken im Kernel, WebKit, den Media-Frameworks und den Kern-Apps. Diese Updates dienen primär der Verbesserung der Sicherheit und nicht der Hinzufügung neuer Funktionen. Nutzer sollten sie daher so schnell wie möglich installieren.
Updates für Ihr spezielles Gerät
Die folgende Tabelle zeigt, welche Updates verfügbar sind, und verweist Sie auf die entsprechenden Sicherheitsinformationen zu diesem Thema.
| iOS 26.6 und iPadOS 26.6 | iPhone 11 und neuer, iPad Pro 12,9 Zoll der 3. Generation und neuer, iPad Pro 11 Zoll der 1. Generation und neuer, iPad Air der 3. Generation und neuer, iPad der 8. Generation und neuer sowie iPad mini der 5. Generation und neuer | |
| macOS Tahoe 26.6 | macOS Tahoe | |
| macOS Sequoia 15.7.8 | macOS Sequoia | |
| macOS Sonoma 14.8.8 | macOS Sonoma | |
| tvOS 26.6 | Apple TV HD und Apple TV 4K (alle Modelle) | |
| watchOS 26.6 | Apple Watch Series 6 und höher | |
| visionOS 26.6 | Apple Vision Pro (alle Modelle) | |
| Safari 26.6 | macOS Sonoma und macOS Sequoia |
So aktualisieren Sie Ihre Apple-Geräte
So aktualisieren Sie Ihr iPhone oder iPad
Für iOS Und für iPadOS-Nutzer: So prüfen Sie, ob Sie die neueste Softwareversion verwenden:
Gehen Sie zu„Einstellungen“>„Allgemein“>„Softwareaktualisierung“. Dort sehen Sie, ob Updates verfügbar sind, und werden durch die Installation geführt.
Aktivieren Siedie automatischen Updates, falls Sie dies noch nicht getan haben – Sie finden diese Option auf demselben Bildschirm.
So aktualisieren Sie macOS auf jeder Version
Um macOS auf einem unterstützten System zu aktualisieren Mac Nutzen Sie die Funktion „Softwareaktualisierung“, die Apple so entwickelt hat, dass sie auf allen aktuellen Versionen zuverlässig funktioniert. Hier die Schritte:
- Klicken Sie auf das Apple-Menü in der oberen linken Ecke Ihres Bildschirms.
- Wählen Sie„Systemeinstellungen“(oder„Systemeinstellungen“in älteren Versionen).
- Select Klicken Sie in der Seitenleiste auf „Allgemein“ und anschließend rechts auf „Softwareupdate“ . Bei älteren macOS-Versionen suchen Sie einfach direkt nach „Softwareupdate“ .
- Dein Mac Das System sucht automatisch nach Updates. Sind Updates verfügbar, klicken Sie auf „Jetzt aktualisieren“ (oder bei größeren neuen Versionen auf „Jetzt upgraden “) und folgen Sie den Anweisungen auf dem Bildschirm. Bevor Sie auf macOS Tahoe 26 aktualisieren, lesen Sie bitte diese Anleitung .
- Geben Sie bei Aufforderung Ihr Administratorpasswort ein und lassen Sie dann Ihren Computer laufen. Mac Das Update wird abgeschlossen (möglicherweise muss das System während dieses Vorgangs neu gestartet werden).
- Stellen Sie sicher, dass Ihr Mac Das Gerät bleibt bis zum Abschluss des Updates an das Stromnetz angeschlossen und mit dem Internet verbunden.
So aktualisieren Sie Ihren Safari-Browser
Safari-Updates sind in den macOS-Updates enthalten, sodass durch die Installation der neuesten Version von macOS auch Safari aktualisiert wird. So überprüfen Sie dies manuell:
- Öffnen Sie das Apple-Menü > Systemeinstellungen > Allgemein > Softwareupdate .
- Wenn ein Safari-Update separat aufgeführt ist, klicken Sie auf„Jetzt aktualisieren“, um es zu installieren.
- Starten Sie Ihr Gerät neu, wenn Sie dazu aufgefordert werden.
Wenn Sie eine ältere macOS-Version verwenden, die noch unterstützt wird (wie z. B. Sonoma oder Sequoia), kann Apple Safari-Updates unabhängig über die Softwareaktualisierung anbieten.
Technische Einzelheiten
Zu den interessanteren Sicherheitslücken, die mit diesem Update behoben wurden, gehören CVE-2026-43818 in ImageIO, CVE-2026-43776 in AppleDouble und CVE-2026-64763 bis 64766 in SceneKit.
Obwohl sie in verschiedenen Anwendungen gefunden wurden, haben diese Schwachstellen eines gemeinsam. Ihre Beschreibungen lauten:
„Die Verarbeitung einer bösartig präparierten Datei kann zu einem unerwarteten Abbruch der Anwendung oder zur Ausführung beliebigen Codes führen.“
Die identische Formulierung „Die Verarbeitung einer manipulierten Datei kann zu einem unerwarteten App-Abbruch oder zur Ausführung beliebigen Codes führen“ ist kein Zufall. Es handelt sich um Apples Standardbeschreibung für Fehler bei der Dateiverarbeitung in verschiedenen Frameworks, darunter ImageIO, AppleDouble und SceneKit. Die Ähnlichkeiten spiegeln gemeinsame Ausnutzungsmuster wider (Eingabe nicht vertrauenswürdiger Dateien trifft auf native Parser), während die Unterschiede in der Funktionsweise der einzelnen Frameworks und den betroffenen Dateitypen bzw. -kontexten liegen.
ImageIO ist das Systemframework, das für das Lesen und Anzeigen von Bildformaten wie JPEG, PNG, TIFF, RAW, GIF und anderen Formaten zuständig ist. Es wird durchgehend verwendet. iOS und macOS durch Apps wie Fotos, Safari, Nachrichten, Mail und Vorschau.
SceneKit ist ein Framework für 3D-Grafik und Szenengraphen, das zum Rendern von Modellen, Animationen und komplexen 3D-Szenen in Apps und Spielen auf Apple-Plattformen verwendet wird. Es analysiert Szenenbeschreibungsdateien und 3D-Assets und wandelt diese in renderbare Inhalte um.
AppleDouble ist eine Funktion, die macOS im Hintergrund nutzt, um zusätzliche Dateiinformationen wie Symbole und andere Finder-Details zu speichern, wenn sich Ihre Dateien auf bestimmten Datenträgern oder Servern befinden. Wenn Apple in Sicherheitshinweisen von „AppleDouble“ spricht, meint das Unternehmen den Code, der diese versteckten Metadaten liest und schreibt, insbesondere wenn Dateien auf Netzlaufwerken gespeichert oder mit Nicht-Apple-Systemen geteilt werden.
Apples Warnhinweise verwenden eine Standardwarnung für jeden Speicherfehler in einem Dateiparser: Im besten Fall stürzt das System ab, im schlimmsten Fall führt jemand Schadcode auf Ihrem Gerät aus. ImageIO, AppleDouble und SceneKit befinden sich alle in derselben Gefahrenzone. Obwohl die Dateitypen unterschiedlich sind, bergen sie alle dasselbe grundlegende Risiko.
Solange Sie dieses Update nicht installiert haben, ist es eine noch schlechtere Idee als sonst, unerwünschte Nachrichten und E-Mails mit Bildern zu öffnen.
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Schützt Sie vor Phishing, betrügerischen SMS, schädlichen Websites und mehr. Mit integriertem, KI-gestütztem Betrugsschutz in Echtzeit.
