Apple-Sicherheitsupdates September 2026: Fünf kritische Lücken im OS-Kern ragen aus 118 Korrekturen heraus

Das Release im Überblick

Das Apple-Sicherheitsupdate vom September 2026 deckt 118 CVEs in iOS, iPadOS, macOS, tvOS, visionOS, watchOS und Safari ab. Die Verteilung umfasst fünf kritische, 28 hohe, 80 mittlere und fünf niedrige Schwachstellen. Keine der betrachteten CVEs ist als aktiv ausgenutzt markiert, und keine erscheint im Katalog Known Exploited Vulnerabilities (KEV) der CISA. Die größten Auswirkungen haben Speicherbeschädigungen sowie Berechtigungs- und Zertifikatsvalidierungsprobleme in zentralen Komponenten des Betriebssystems. Updates sind verfügbar für iOS 26.7 und iPadOS 26.7, iOS 27 und iPadOS 27, macOS Sequoia 15.8, macOS Tahoe 26.7, macOS Golden Gate 27, tvOS 27, visionOS 27 und watchOS 27. Siehe Apples Versionshinweise für die vollständige Zuordnung.

Was am meisten zählt

Diese CVEs sollten Sie zuerst prüfen:

Zentrale Betriebssysteme (iOS, iPadOS, macOS, tvOS, visionOS, watchOS)

• CVE-2026-65414: Schreibzugriff außerhalb der vorgesehenen Speichergrenzen; ein entfernter Angreifer kann möglicherweise das unerwartete Beenden von Apps oder die Ausführung beliebigen Codes verursachen. Behoben in iOS 26.7 und iPadOS 26.7, iOS 27 und iPadOS 27, macOS Sequoia 15.8, macOS Tahoe 26.7, macOS Golden Gate 27, tvOS 27, visionOS 27 und watchOS 27.
• CVE-2026-84561: doppelte Speicherfreigabe; eine App kann möglicherweise die unerwartete Beendigung des Systems verursachen oder den Kernel-Speicher beschädigen. Behoben in denselben Versionen wie CVE-2026-65414.
• CVE-2026-84609: Berechtigungsproblem; eine App kann möglicherweise geschützte Systemdateien verändern. Behoben in iOS 27 und iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 und watchOS 27.
• CVE-2026-86881: Problem bei der Zertifikatsvalidierung; ein Angreifer mit einer kompromittierten Zwischenzertifizierungsstelle kann Zertifikate mit beliebigen erweiterten Schlüsselverwendungen ausstellen. Behoben in iOS 26.7 und iPadOS 26.7, iOS 27 und iPadOS 27, macOS Sequoia 15.8, macOS Tahoe 26.7, macOS Golden Gate 27, tvOS 27, visionOS 27 und watchOS 27.
• CVE-2026-43686: Eine Use-after-Free-Schwachstelle beim Verbinden mit einem bösartigen NFS-Server kann zu einer Beschädigung des Kernel-Speichers führen. Behoben in iOS 26.7 und iPadOS 26.7, iOS 27 und iPadOS 27, macOS Sequoia 15.8, macOS Tahoe 26.7, macOS Golden Gate 27, tvOS 27, visionOS 27 und watchOS 27.
• CVE-2026-65354: Sandbox-Ausbruch; eine bösartige App kann aus ihrer Sandbox ausbrechen. Behoben in iOS 27 und iPadOS 27 sowie macOS Golden Gate 27.
• CVE-2026-43689: Berechtigungsproblem; eine bösartige App kann Root-Rechte erlangen. Behoben in iOS 26.7 und iPadOS 26.7, iOS 27 und iPadOS 27, macOS Golden Gate 27 und visionOS 27.

In dieser Reihenfolge patchen

1. Spielen Sie zuerst die aktuellen Apple-Betriebssystemupdates ein: iOS 26.7 oder iOS 27 für iPhone und iPad; macOS Sequoia 15.8, Tahoe 26.7 oder Golden Gate 27 für Mac; tvOS 27, visionOS 27 und watchOS 27. Damit werden die Schwachstellen in Bezug auf Remotecodeausführung, Beschädigung des Kernel-Speichers und die Veränderung geschützter Systemdateien behoben – CVE-2026-65414, CVE-2026-84561, CVE-2026-84609 und CVE-2026-86881.
2. Priorisieren Sie innerhalb dieser Update-Welle Geräte, die das Unternehmensnetz verlassen, sowie Macs, die Verbindungen zu nicht vertrauenswürdigen Dateifreigaben – insbesondere NFS – herstellen, da CVE-2026-43686 durch die Verbindung mit einem bösartigen NFS-Server ausgelöst wird.
3. Spielen Sie im selben Zyklus Sicherheitsupdates für die verbleibenden Schwachstellen hoher Schwere ein, die lokal oder über Apps ausgenutzt werden können: CVE-2026-84566, CVE-2026-65354, CVE-2026-43689 und CVE-2026-65415.
4. Beziehen Sie Safari in den Updatezyklus ein; das Release enthält mittelschwere Schwachstellen im Zusammenhang mit Safari. Planen Sie die übrigen Schwachstellen mittlerer und niedriger Schwere anschließend über das normale Änderungsmanagement ein.

Über den Patch hinaus

Umfassende Apple-Updates wie dieses lassen sich leichter bewältigen, wenn Sie wissen, welche Geräte exponiert sind und welcher Update-Pfad am wichtigsten ist. Mit dem Angebot Virtual CISO Services unterstützen wir Sie dabei, diese Sicht von außen zu gewinnen und die Reihenfolge der Update-Einführung so zu planen, dass Geräte mit dem höchsten Risiko zuerst Sicherheitsupdates erhalten.