Swiss KMU Cyber-Alert: Apple-Geräte – aktiv ausgenutzte Lücke verlangt rasches Update
Apple hat am 28. September 2026 Sicherheitsupdates für eine Schwachstelle veröffentlicht, die bereits in gezielten Angriffen verwendet wurde. Betroffen sind unter anderem iPhones, iPads und Macs. Falls Ihr Unternehmen Apple-Geräte einsetzt, sollte Ihr IT-Dienstleister jetzt prüfen, ob die korrigierten Versionen auf allen Geräten installiert sind.
Was ist passiert?
Die Schwachstelle CVE-2026-86950 steckt in CoreGraphics, einer Apple-Komponente zur Verarbeitung von Bildern und anderen grafischen Dateien. Eine speziell manipulierte Datei kann beim Verarbeiten Speicherfehler auslösen und dadurch die Ausführung fremden Codes ermöglichen.
Apple berichtet von einem sehr anspruchsvollen Angriff auf gezielt ausgewählte Personen mit älteren iOS-Versionen. CISA hat die Schwachstelle am 29. September 2026 in den Katalog der nachweislich ausgenutzten Sicherheitslücken aufgenommen.
Könnte mein Unternehmen betroffen sein?
Ja, wenn Mitarbeitende iPhones, iPads oder Macs verwenden und die Sicherheitsupdates vom 28. September 2026 noch nicht installiert wurden. Besonders wichtig ist die Prüfung bei Geschäftsleitungsgeräten, administrativ genutzten Geräten und Systemen, auf denen regelmässig Dateien aus externen Quellen geöffnet werden.
Als korrigiert nennt die veröffentlichte Sicherheitsinformation iOS und iPadOS 27.0.1 beziehungsweise 26.7.1 sowie macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 und macOS Sequoia 15.8.1.
Was sollten Sie jetzt tun?
Beauftragen Sie Ihren IT-Dienstleister mit einer Kontrolle der Apple-Geräte und der zentralen Geräteverwaltung. Er sollte bestätigen, dass die korrigierten Betriebssystemversionen installiert sind, auch bei selten eingeschalteten oder nicht dauerhaft verwalteten Geräten.
Geräte von besonders exponierten Personen sollten zuerst geprüft werden. Falls Updates zentral verteilt werden, sollte zusätzlich kontrolliert werden, ob einzelne Geräte den Rollout noch nicht abgeschlossen haben.
Wie dringend ist es?
Die Priorität ist hoch, weil eine reale Ausnutzung bestätigt ist und eine manipulierte Datei zur Ausführung von Code führen kann. Die bisher bekannt gewordenen Angriffe waren gezielt und sehr anspruchsvoll; es gibt derzeit keinen Beleg für breit angelegte Massenangriffe. Das ist kein Grund zur Panik, aber ein klarer Grund für eine kurzfristige Versionskontrolle.
Informationen für Ihren IT-Dienstleister
CVE-2026-86950 ist eine Out-of-Bounds-Write-Schwachstelle in CoreGraphics mit CVSS 8.8. Der Angriffsweg setzt die Verarbeitung einer speziell manipulierten Datei voraus und kann zur Ausführung beliebigen Codes im Kontext des betroffenen Prozesses führen.
Zu prüfen sind mindestens iOS/iPadOS unter 27.0.1 beziehungsweise 26.7.1 sowie macOS Golden Gate unter 27.0.1, Tahoe unter 26.7.1 und Sequoia unter 15.8.1. Zusätzlich sollten MDM-Ausnahmen, fehlgeschlagene Installationen und länger offline gewesene Geräte erfasst werden.
