Kritische Sicherheitslücke CVE-2026-86950 in Apple-Systemen aktiv ausgenutzt
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-86950 wurde in Apple-Betriebssystemen entdeckt. Es handelt sich um ein sogenanntes "Out-of-bounds Write"-Problem, bei dem Daten ausserhalb des vorgesehenen Speicherbereichs geschrieben werden können.
Was ist passiert?
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-86950 wurde in Apple-Betriebssystemen entdeckt. Es handelt sich um ein sogenanntes "Out-of-bounds Write"-Problem, bei dem Daten ausserhalb des vorgesehenen Speicherbereichs geschrieben werden können. Dies ermöglicht es Angreifern, durch das Verarbeiten einer speziell präparierten Datei eigenen Code auf dem betroffenen Gerät auszuführen.
Wer ist betroffen?
Betroffen sind Geräte mit den Betriebssystemen iOS und iPadOS vor Version 26.7.1, macOS Sequoia vor Version 15.8.1 sowie macOS Tahoe vor Version 26.7.1. Apple hat Berichte über eine mögliche Ausnutzung dieser Schwachstelle in hochkomplexen Angriffen gegen ausgewählte Zielpersonen auf iOS-Versionen vor iOS 27 erhalten. Für andere Apple-Produkte oder ältere Versionen liegen dazu derzeit keine gesicherten Angaben vor.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 8.8 als "HIGH" eingestuft, was auf ein hohes Risiko hinweist. Obwohl die EPSS-Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen bei nur 1 % liegt, ist die Situation ernst. Die CISA KEV-Datenbank bestätigt, dass diese Schwachstelle seit dem 28. September 2026 aktiv ausgenutzt wird, was sofortiges Handeln erfordert.
Was ist jetzt zu tun?
Aktualisieren Sie umgehend alle betroffenen Apple-Geräte auf die neuesten verfügbaren Versionen: iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1 und macOS Tahoe 26.7.1. Stellen Sie sicher, dass auch alle anderen Apple-Geräte, die in Ihrem Unternehmen genutzt werden, auf dem aktuellen Stand sind. Informieren Sie Ihre Mitarbeiter über die Notwendigkeit dieser Updates und deren zeitnahe Durchführung.
Quellen: NVD (CVE-2026-86950), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.