Apple iOS, iPadOS, macOS Tahoe und Sequoia: Schwachstelle ermöglicht Codeausführung
WID-SEC-2026-3609 · erstmals 29.09.2026 · aktualisiert 29.09.2026 · CVSS 8,8
Worum es geht
Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad. Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iOS und iPadOS sowie in macOS Tahoe und Sequoia ausnutzen, um beliebigen Programmcode auszuführen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Apple iOS <26.7.1
- Apple iPadOS <26.7.1
- Apple macOS Tahoe <26.7.1
- Apple macOS Sequoia <15.8.1
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Apple iOS 26.7.1
- Apple iPadOS 26.7.1
- Apple macOS Tahoe 26.7.1
- Apple macOS Sequoia 15.8.1
Wird die Lücke schon ausgenutzt?
- CVE-2026-86950: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 29.09.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Apple Security Advisory 149226 vom 2026-09-28 support.apple.com
- Apple Security Advisory 149228 vom 2026-09-28 support.apple.com
- Apple Security Advisory 149229 vom 2026-09-28 support.apple.com
CVE: CVE-2026-86950
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.