BEDROHUNG
Apple hat Sicherheitsupdates veröffentlicht, die eine Zero-Day-Schwachstelle im CoreGraphics-Framework beheben. Angreifer nutzten die Lücke bereits für gezielte Angriffe aus. Die als CVE-2026-86950 geführte Schwachstelle betrifft unter anderem iPhones, iPads und Macs.
Die Ursache ist ein Out-of-Bounds Write bei der Verarbeitung speziell präparierter Dateien: Ein Angreifer kann dabei Daten außerhalb des vorgesehenen Speicherbereichs schreiben. So lässt sich Speicher beschädigen und im schlimmsten Fall beliebiger Code ausführen. Details zum Exploit oder zu den manipulierten Dateien hat Apple bislang nicht veröffentlicht.
Laut Apple gibt es Hinweise darauf, dass Angreifer CVE-2026-86950 in „extrem ausgefeilten“ Angriffen gegen ausgewählte Personen auf iOS-Versionen vor iOS 27 ausgenutzt haben. Apple hat die Lücke in iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 und macOS Sequoia 15.8.1 geschlossen. Da die Ausnutzung bestätigt ist, sollten Nutzer die Updates zeitnah installieren. Besonders gefährdet sind Führungskräfte und andere exponierte Personen, die typischerweise Ziel solcher Angriffe sind.
Was jetzt zu tun ist:
umgehend patchen
PRÄVENTION & DETEKTION
Wird Schadcode ausgeführt, kann eine EDR-Lösung verdächtige Prozesse, ungewöhnliche Speicherzugriffe, Persistenzmechanismen oder nachgeladene Schadsoftware erkennen und alarmieren.
Autor: Michael Niers
