Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen
WID-SEC-2026-3352 · primera publicación 15.09.2026 · actualizado 27.10.2026 · CVSS 8,8
De qué se trata
Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad. Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert. Safari ist der auf Apple Geräten eingesetzte Web Browser. Ein Angreifer kann mehrere Schwachstellen in Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia and Safari ausnutzen,, um beliebigen Code mit Root- oder Kernel-Rechten auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, auf Daten zuzugreifen, diese zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände herbeizuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
¿Me afecta?
Afectados según el BSI:
- Apple iOS <27
- Apple iPadOS <27
- Apple macOS Golden Gate <27
- Apple Safari <27
- Apple iOS <26.7
- Apple iPadOS <26.7
- Apple macOS Tahoe <26.7
- Apple macOS Sequoia <15.8
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Apple iOS 27
- Apple iPadOS 27
- Apple macOS Golden Gate 27
- Apple Safari 27
- Apple iOS 26.7
- Apple iPadOS 26.7
- Apple macOS Tahoe 26.7
- Apple macOS Sequoia 15.8
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-65400: explotada en la práctica según la CISA, en el catálogo desde el 18.08.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Apple Security Advisory 149034 vom 2026-09-14 support.apple.com
- Apple Security Advisory 149035 vom 2026-09-14 support.apple.com
- Apple Security Advisory 149039 vom 2026-09-14 support.apple.com
- Apple Security Advisory 149041 vom 2026-09-14 support.apple.com
- Apple Security Advisory 149042 vom 2026-09-14 support.apple.com
- Apple Security Advisory 149043 vom 2026-09-14 support.apple.com
- PoC CVE-2026-43786 github.com
- PoC CVE-2026-84543 github.com
- PoC CVE-2026-84568 and CVE-2026-84570 github.com
CVE: CVE-2022-3437, CVE-2026-20683, CVE-2026-28836, CVE-2026-28899, CVE-2026-28930, CVE-2026-28933, CVE-2026-28934, CVE-2026-28935, CVE-2026-28937, CVE-2026-28938, CVE-2026-28960, CVE-2026-28966, CVE-2026-28968, CVE-2026-28969, CVE-2026-34979, CVE-2026-43661, CVE-2026-43664, CVE-2026-43674, CVE-2026-43677, CVE-2026-43683 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.