Apple-Sicherheitsupdates für macOS, Oktober 2026: Drei Schwachstellen in Sequoia 15.8 und Tahoe 26.7 behoben

Das Release im Überblick

Apples Sicherheitsupdate für macOS vom Oktober 2026 behebt drei CVEs, die alle macOS betreffen. Die korrigierten Versionen sind macOS Sequoia 15.8 und macOS Tahoe 26.7; Apple gibt an, dass diese Versionen alle drei Schwachstellen beheben. Das Update enthält eine Schwachstelle mit hohem Schweregrad und zwei Schwachstellen mit mittlerem Schweregrad. Alle drei sind lokale Schwachstellen: Apples Sicherheitshinweis beschreibt jede als durch eine auf dem Mac ausgeführte App erreichbar, nicht durch einen entfernten, nicht authentifizierten Angreifer. Apple führt keine der drei CVEs in CISA KEV auf, und keine davon wird als ausgenutzt oder öffentlich bekannt gemeldet. Die drei CVE-Einträge wurden am 20. Oktober 2026 veröffentlicht.

Was am meisten zählt

Alle Macs, auf denen eine macOS-Version vor 15.8 bzw. vor 26.7 läuft, benötigen diese Korrekturen. Zuerst zu prüfen ist CVE-2026-28853, eine Schwachstelle zur Rechteausweitung mit hohem Schweregrad. Apple gibt an, dass eine App möglicherweise Rechte ausweiten kann; der CVSS-3.1-Vektor ist lokal, erfordert geringe Rechte und keine Benutzerinteraktion und erreicht einen Wert von 7,8 mit Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Schwachstelle geht auf Prüfungen zurück, die Apple verschärft hat; sie ist CWE-269 zugeordnet. Sie ist die einzige Schwachstelle mit hohem Schweregrad in diesem Update, und da sie eine App von geringen auf höhere Rechte bringen kann, sollte sie auf der Patch-Liste ganz oben stehen.

Als Nächstes folgt CVE-2026-86981, ein Schreibzugriff außerhalb der vorgesehenen Grenzen, der durch verbesserte Grenzprüfungen behoben wurde. Eine App kann möglicherweise ein unerwartetes Beenden des Systems verursachen; die Schwachstelle hat mittleren Schweregrad und einen CVSS-Wert von 5,5. Sie ist CWE-787 zugeordnet und weist einen EPSS von 0,1 auf, was auf eine niedrige geschätzte Wahrscheinlichkeit einer Ausnutzung hindeutet. Zuletzt ist CVE-2026-86907 zu nennen, ein Autorisierungsproblem, das durch verbesserte Entitlement-Prüfungen behoben wurde. Eine App mit Administratorrechten kann möglicherweise den Systemschlüsselbund ändern; diese Schwachstelle hat mittleren Schweregrad und einen CVSS-Wert von 4,4. Sie ist CWE-862 zugeordnet. Apples Sicherheitshinweis nennt über diese Beschreibungen hinaus keine konkreten betroffenen macOS-Komponenten.

In dieser Reihenfolge patchen

1. Aktualisieren Sie verwaltete Macs auf macOS Sequoia 15.8 oder macOS Tahoe 26.7. Diese Versionen enthalten die Korrekturen für alle drei CVEs in diesem Update.
2. Priorisieren Sie zuerst CVE-2026-28853. Es handelt sich um die einzige Schwachstelle mit hohem Schweregrad in diesem Update; sie ermöglicht einer App mit geringen Rechten eine Rechteausweitung mit Auswirkungen auf das gesamte System. Testen Sie das Update zunächst auf einer kleinen Gruppe verwalteter Macs und spielen Sie es anschließend breit aus.
3. Spielen Sie dasselbe Update auch für die beiden Schwachstellen mit mittlerem Schweregrad ein. CVE-2026-86981 kann durch einen Schreibzugriff außerhalb der vorgesehenen Grenzen ein unerwartetes Beenden des Systems verursachen, und CVE-2026-86907 kann es einer App mit Administratorrechten ermöglichen, den Systemschlüsselbund zu ändern. Der Systemschlüsselbund ist ein sensibler Speicher; behandeln Sie das Schlüsselbundproblem daher mit höherer Priorität, als der Basiswert von 4,4 allein vermuten ließe.

Es wurde kein zusätzlicher Workaround veröffentlicht; das Einspielen des macOS-Updates ist die dokumentierte Behebung. Für dieses Release ist in CISA KEV keine Frist genannt.

Über den Patch hinaus

Ein macOS-Update mit drei CVEs lässt sich gut betrieblich umsetzen, wenn Sie im Blick haben, welche Geräte das Update noch nicht installiert haben, und auf lokale Rechteausweitung oder Missbrauch des Schlüsselbunds achten. Mit Managed Detection & Response (MDR) lässt sich die Erkennungsseite abdecken: Codeausführung, Rechteausweitung oder Missbrauch von Zugangsdaten hinterlässt Spuren, die EDR und SIEM erkennen. Lieferkettenschutz und Drittanbieterrisiken halten das Zeitfenster der Exposition sichtbar, denn wie schnell die Plattformen, von denen Sie abhängen, Korrekturen veröffentlichen, bestimmt, wie lange Ihre Geräteflotte exponiert bleibt. Durch das zeitnahe Einspielen des Oktober-Updates wird dieses Zeitfenster für macOS geschlossen.