Apple hat eine umfangreiche Runde von Sicherheitspatches für Juli veröffentlicht, allen voran: iOS iPadOS 26.6, macOS Tahoe 26.6 und Safari 26.6 beheben zahlreiche Sicherheitslücken im Kernel, WebKit, den Media-Frameworks und den Kern-Apps. Diese Updates dienen primär der Verbesserung der Sicherheit und nicht der Hinzufügung neuer Funktionen. Nutzer sollten sie daher so schnell wie möglich installieren.
Updates für Ihr spezielles Gerät
Die folgende Tabelle zeigt, welche Updates verfügbar sind, und verweist Sie auf die entsprechenden Sicherheitsinformationen zu diesem Thema.
| iOS 26.6 und iPadOS 26.6 | iPhone 11 und neuer, iPad Pro 12,9 Zoll der 3. Generation und neuer, iPad Pro 11 Zoll der 1. Generation und neuer, iPad Air der 3. Generation und neuer, iPad der 8. Generation und neuer sowie iPad mini der 5. Generation und neuer | |
| macOS Tahoe 26.6 | macOS Tahoe | |
| macOS Sequoia 15.7.8 | macOS Sequoia | |
| macOS Sonoma 14.8.8 | macOS Sonoma | |
| tvOS 26.6 | Apple TV HD und Apple TV 4K (alle Modelle) | |
| watchOS 26.6 | Apple Watch Series 6 und höher | |
| visionOS 26.6 | Apple Vision Pro (alle Modelle) | |
| Safari 26.6 | macOS Sonoma macOS Sequoia |
So aktualisieren Sie Ihre Apple-Geräte
So aktualisieren Sie Ihr iPhone oder iPad
Für iOS iPadOS-Benutzer: So überprüfen Sie, ob Sie die neueste Softwareversion verwenden:
Gehen Sie zu„Einstellungen“>„Allgemein“>„Softwareaktualisierung“. Dort sehen Sie, ob Updates verfügbar sind, und werden durch die Installation geführt.
Aktivieren Siedie automatischen Updates, falls Sie dies noch nicht getan haben – Sie finden diese Option auf demselben Bildschirm.
So aktualisieren Sie macOS auf jeder Version
Um macOS auf einem unterstützten Mac zu aktualisieren, verwenden Sie die Funktion „Software-Update“, die von Apple so konzipiert wurde, dass sie auf allen aktuellen Versionen konsistent funktioniert. Hier sind die Schritte:
- Klicken Sie auf das Apple-Menü in der oberen linken Ecke Ihres Bildschirms.
- Wählen Sie„Systemeinstellungen“(oder„Systemeinstellungen“in älteren Versionen).
- Select in der Seitenleiste„Allgemein“ und klicken Sie dann rechts auf„Software-Update“. Bei älteren macOS-Versionen suchen Sie einfach direkt nach„Software-Update“.
- Ihr Mac automatisch nach Updates. Wenn Updates verfügbar sind, klicken Sieauf „Jetzt aktualisieren“(oder„Jetzt upgraden“für größere neue Versionen) und befolgen Sie die Anweisungen auf dem Bildschirm. Bevor Sie ein Upgrade auf macOS Tahoe 26 durchführen, lesen Sie bitte dieseAnweisungen.
- Geben Sie Ihr Administratorkennwort ein, wenn Sie dazu aufgefordert werden, und lassen Sie Ihren Mac das Update Mac (während dieses Vorgangs muss das Gerät möglicherweise neu gestartet werden).
- Stellen Sie sicher, dass Ihr Mac während der gesamten Dauer des Updates an das Stromnetz angeschlossen und mit dem Internet verbunden Mac .
So aktualisieren Sie Ihren Safari-Browser
Safari-Updates sind in den macOS-Updates enthalten, sodass durch die Installation der neuesten Version von macOS auch Safari aktualisiert wird. So überprüfen Sie dies manuell:
- Öffnen Sie das Apple-Menü > Systemeinstellungen > Allgemein > Softwareupdate .
- Wenn ein Safari-Update separat aufgeführt ist, klicken Sie auf„Jetzt aktualisieren“, um es zu installieren.
- Starten Sie Ihr Gerät neu, wenn Sie dazu aufgefordert werden.
Wenn Sie eine ältere macOS-Version verwenden, die noch unterstützt wird (wie Sonoma Sequoia), bietet Apple möglicherweise Safari-Updates unabhängig über die Softwareaktualisierung an.
Technische Einzelheiten
Zu den interessanteren Sicherheitslücken, die mit diesem Update behoben wurden, gehören CVE-2026-43818 in ImageIO, CVE-2026-43776 in AppleDouble und CVE-2026-64763 bis 64766 in SceneKit.
Obwohl sie in verschiedenen Anwendungen gefunden wurden, haben diese Schwachstellen eines gemeinsam. Ihre Beschreibungen lauten:
„Die Verarbeitung einer bösartig präparierten Datei kann zu einem unerwarteten Abbruch der Anwendung oder zur Ausführung beliebigen Codes führen.“
Die identische Formulierung „Die Verarbeitung einer manipulierten Datei kann zu einem unerwarteten App-Abbruch oder zur Ausführung beliebigen Codes führen“ ist kein Zufall. Es handelt sich um Apples Standardbeschreibung für Fehler bei der Dateiverarbeitung in verschiedenen Frameworks, darunter ImageIO, AppleDouble und SceneKit. Die Ähnlichkeiten spiegeln gemeinsame Ausnutzungsmuster wider (Eingabe nicht vertrauenswürdiger Dateien trifft auf native Parser), während die Unterschiede in der Funktionsweise der einzelnen Frameworks und den betroffenen Dateitypen bzw. -kontexten liegen.
ImageIO ist das Systemframework, das für das Lesen und Anzeigen von Bildformaten wie JPEG, PNG, TIFF, RAW, GIF und anderen Formaten zuständig ist. Es wird durchgehend verwendet. iOS und macOS durch Apps wie Fotos, Safari, Nachrichten, Mail und Vorschau.
SceneKit ist ein Framework für 3D-Grafik und Szenengraphen, das zum Rendern von Modellen, Animationen und komplexen 3D-Szenen in Apps und Spielen auf Apple-Plattformen verwendet wird. Es analysiert Szenenbeschreibungsdateien und 3D-Assets und wandelt diese in renderbare Inhalte um.
AppleDouble ist eine Funktion, die macOS im Hintergrund nutzt, um zusätzliche Dateiinformationen wie Symbole und andere Finder-Details zu speichern, wenn sich Ihre Dateien auf bestimmten Datenträgern oder Servern befinden. Wenn Apple in Sicherheitshinweisen von „AppleDouble“ spricht, meint das Unternehmen den Code, der diese versteckten Metadaten liest und schreibt, insbesondere wenn Dateien auf Netzlaufwerken gespeichert oder mit Nicht-Apple-Systemen geteilt werden.
Apples Warnhinweise verwenden eine Standardwarnung für jeden Speicherfehler in einem Dateiparser: Im besten Fall stürzt das System ab, im schlimmsten Fall führt jemand Schadcode auf Ihrem Gerät aus. ImageIO, AppleDouble und SceneKit befinden sich alle in derselben Gefahrenzone. Obwohl die Dateitypen unterschiedlich sind, bergen sie alle dasselbe grundlegende Risiko.
Solange Sie dieses Update nicht installiert haben, ist es eine noch schlechtere Idee als sonst, unerwünschte Nachrichten und E-Mails mit Bildern zu öffnen.
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Sie vor Phishing, betrügerischen SMS, bösartigen Websites und vielem mehr. Mit integriertem, KI-gestütztem Scam Guard in Echtzeit.
