Neben iOS 27.0.1 hat Apple auch für Nutzer, die vorerst bei iOS 26 bleiben, ein neues Update veröffentlicht. iOS 26.7.1 steht ab sofort für das iPhone bereit und schließt eine Sicherheitslücke in CoreGraphics. Nach Angaben von Apple gibt es Hinweise darauf, dass die Schwachstelle bereits für gezielte Angriffe ausgenutzt worden sein könnte. Damit bleibt iOS 26 zumindest vorerst weiter im Rennen. Wer den Wechsel auf iOS 27 noch nicht vollzogen hat oder bewusst bei der vorherigen Version bleibt, bekommt mit iOS 26.7.1 weiterhin eine sicherheitsrelevante Aktualisierung.
Sicherheitslücke in CoreGraphics geschlossen
Konkret geht es um die unter CVE-2026-86950 geführte Schwachstelle in CoreGraphics. Durch die Verarbeitung einer entsprechend manipulierten Datei konnte es zu einem Schreibzugriff außerhalb des vorgesehenen Speicherbereichs kommen. Im schlimmsten Fall war darüber die Ausführung beliebigen Codes möglich. Apple hat den Fehler durch eine verbesserte Prüfung der Speichergrenzen behoben. Entdeckt beziehungsweise gemeldet wurde die Schwachstelle von Meta Product Security. Interessant ist vor allem Apples zusätzlicher Hinweis zur möglichen Ausnutzung. Dem Unternehmen liegt ein Bericht vor, wonach der Fehler bereits im Rahmen eines laut Apple „extrem ausgefeilten“ Angriffs gegen einzelne gezielt ausgewählte Personen verwendet worden sein könnte. Betroffen waren dabei Versionen vor iOS 27.
iOS 26.7.1 für iPhone 11 und neuer
Die Sicherheitskorrektur steht für das iPhone 11 und neuere Modelle zur Verfügung. Apple nennt in seinem Sicherheitshinweis außerdem verschiedene unterstützte iPads, die ebenfalls von der CoreGraphics-Schwachstelle betroffen sind. Neue Funktionen bringt iOS 26.7.1 nicht mit. Wer weiterhin iOS 26 verwendet, findet das Update wie gewohnt unter Einstellungen → Allgemein → Softwareupdate. Parallel hat Apple iOS 27.0.1 und iPadOS 27.0.1 sowie entsprechende Aktualisierungen für macOS und watchOS veröffentlicht. Während dort mehrere Fehler der neuen Betriebssystemgeneration behoben werden, liegt der Schwerpunkt bei iOS 26.7.1 auf der Sicherheitskorrektur.
