Die Updates vom 26. Oktober decken 1.265 CVE-Einträge ab; das BSI bestätigte die Lücken am 27. Oktober für Deutschland.
Das Wichtigste in Kürze
- Apple hat am 26. Oktober 2026 Updates für iOS, iPadOS, macOS, Safari, watchOS, tvOS und visionOS veröffentlicht und dabei 329 einzelne Schwachstellen behoben.
- Auch das iPhone XS, XS Max und XR sowie das iPad der 7. Generation erhalten noch ein Update, obwohl sie auf der älteren iOS-18-Reihe laufen.
- Das deutsche Bundesamt für Sicherheit in der Informationstechnik bestätigte die Lücken am 27. Oktober in einer eigenen Warnung (WID-TW-2026-0331).
Apple hat am 26. Oktober 2026 Sicherheitsupdates für iPhone, iPad und Mac veröffentlicht und dabei 329 Schwachstellen geschlossen. Das BSI bestätigte die Lücken einen Tag später für Deutschland.
Nach Apples eigener Sicherheitsseite erschienen am selben Tag gleich mehrere Updates nebeneinander: für die aktuelle Systemgeneration, für die vorherige und sogar für iPhones, die inzwischen sieben Jahre alt sind. Eine Auswertung von 9to5Mac beziffert die Gesamtzahl auf 329 eigenständige Schwachstellen, die zusammen 1.265 CVE-Einträge ergeben – weil viele Lücken mehrere Apple-Systeme gleichzeitig betreffen.
Für Nutzerinnen und Nutzer in Deutschland ergibt sich daraus eine klare Handlungsempfehlung: Updates zeitnah einspielen, besonders auf älteren Geräten. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) griff die Apple-Updates am 27. Oktober in einer eigenen Mitteilung auf und bestätigte damit die Relevanz für Deutschland.
Welche Updates am 26. Oktober erschienen
Apple veröffentlichte die Updates parallel für drei unterschiedlich alte Geräte-Generationen. Die folgende Übersicht listet Version, Plattform und die laut Apple jeweils älteste noch versorgte Geräteklasse:
| Update | Älteste versorgte Geräte | Datum |
|---|---|---|
| iOS 27.2 / iPadOS 27.2 | iPhone 11, iPad mini (6. Gen.) | 26.10.2026 |
| iOS 26.7.2 / iPadOS 26.7.2 | iPhone 11, iPad mini (5. Gen.) | 26.10.2026 |
| iOS 18.7.11 / iPadOS 18.7.11 | iPhone XS/XS Max/XR, iPad (7. Gen.) | 26.10.2026 |
| macOS Golden Gate 27.2 | k. A. laut Apple-Seite | 26.10.2026 |
| macOS Tahoe 26.7.2 | k. A. laut Apple-Seite | 26.10.2026 |
| macOS Sequoia 15.8.2 | k. A. laut Apple-Seite | 26.10.2026 |
| Safari 27.2 | macOS Sequoia, macOS Tahoe | 26.10.2026 |
| watchOS 27.2 | Apple Watch Series 9 | 26.10.2026 |
| tvOS 27.2 / tvOS 26.6.1 | Apple TV HD, Apple TV 4K (1. Gen.) | 26.10.2026 |
| visionOS 27.2 | Apple Vision Pro | 26.10.2026 |
Quelle: Apple Security Releases, Stand 26. Oktober 2026. Für macOS nennt Apples Übersichtsseite keine Modellliste, sondern nur Systemversionen.
Auffällig ist die dritte Zeile: Apple pflegt mit iOS 18.7.11 und iPadOS 18.7.11 weiterhin Geräte, die 2018 auf den Markt kamen – das iPhone XS, XS Max und XR sowie das iPad der 7. Generation. Sie erhalten damit auch mehr als drei Betriebssystemgenerationen nach ihrem Marktstart noch sicherheitsrelevante Patches.
BSI bestätigt die Lücken für Deutschland
Der Warn- und Informationsdienst des Bundesamts für Sicherheit in der Informationstechnik (BSI, CERT-Bund) veröffentlichte am 27. Oktober 2026 um 12:41 Uhr (UTC) die Meldung „Apple iOS, iPadOS, macOS und Safari: Mehrere Schwachstellen“ (WID-TW-2026-0331). Darin bestätigt die deutsche Bundesbehörde, dass Angreifer die Lücken nutzen könnten, um Schadcode auszuführen, Rechte zu erweitern, Schutzmaßnahmen zu umgehen sowie Daten offenzulegen oder zu verändern und Abstürze auszulösen. Für einige Angriffswege reicht laut Meldung bereits das Öffnen einer manipulierten Webseite, App oder Datei.
Diese Einordnung stammt von der Bundesbehörde und bestätigt damit unabhängig von Apple selbst, dass die Updates sicherheitsrelevant sind. Das BSI listete in den Tagen zuvor zudem weitere Schwachstellen auf, etwa im BIOS von Dell-Geräten (27.10.2026) und in der iOS-Version von Mozilla Firefox (27.10.2026) – ein Hinweis darauf, dass Software-Updates derzeit branchenübergreifend ein laufendes Thema sind, nicht nur bei Apple.
Die CoreGraphics-Lücke und ihre Vorgeschichte
Unter den 329 geschlossenen Schwachstellen sticht laut 9to5Mac eine besonders heraus: eine Lücke in der Grafikkomponente CoreGraphics mit der Kennung CVE-2026-86950. Apple hatte diese Lücke nach Angaben des Berichts bereits im vergangenen Monat in der aktuellen iOS-27-Reihe geschlossen und dabei gewarnt, sie könnte in einem „extrem ausgeklügelten“ Angriff auf gezielt ausgewählte Personen genutzt worden sein, die noch ältere iOS-Versionen vor iOS 27 verwendeten.
Mit den Updates vom 26. Oktober schließt Apple dieselbe Lücke nun auch in iOS 18.7.11 und iPadOS 18.7.11 – also genau in der Version, die auf iPhone XS, XS Max, XR und dem iPad der 7. Generation läuft. Für Besitzerinnen und Besitzer dieser älteren Geräte ist das der konkreteste Grund, das Update zeitnah einzuspielen, auch wenn Apple für die übrigen, neu entdeckten Lücken in diesem Update keine aktive Ausnutzung nennt.
Welche Geräte betroffen sind
Betroffen sind praktisch alle noch unterstützten Apple-Geräte, gestaffelt nach drei Systemreihen:
- iOS 27.2 / iPadOS 27.2: iPhone 11 und neuer; iPad Pro 12,9 Zoll (4. Generation) und neuer, iPad Pro 11 Zoll (2. Generation) und neuer, iPad Air (4. Generation) und neuer, iPad (9. Generation) und neuer, iPad mini (6. Generation) und neuer.
- iOS 26.7.2 / iPadOS 26.7.2: dieselbe iPhone-11-Grenze, aber für Geräte, die auf der vorherigen Systemreihe bleiben; iPad Pro 12,9 Zoll (3. Generation) und neuer, iPad Pro 11 Zoll (1. Generation) und neuer, iPad Air (3. Generation) und neuer, iPad (8. Generation) und neuer, iPad mini (5. Generation) und neuer.
- iOS 18.7.11 / iPadOS 18.7.11: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation) – die älteste noch gepflegte Geräteklasse.
- watchOS 27.2: Apple Watch Series 9 und neuer.
- tvOS 27.2: Apple TV 4K (2. Generation) und neuer; tvOS 26.6.1 versorgt zusätzlich Apple TV HD und Apple TV 4K (1. Generation).
- visionOS 27.2: alle Modelle der Apple Vision Pro.
So prüfen Sie, ob Ihr Gerät aktuell ist
- iPhone/iPad: Einstellungen → Allgemein → Softwareupdate öffnen und die angezeigte Version mit der obigen Tabelle vergleichen.
- Mac: Systemeinstellungen → Allgemein → Softwareupdate öffnen.
- Apple Watch: Watch-App auf dem iPhone → Allgemein → Softwareupdate.
- Apple TV: Einstellungen → System → Softwareupdates.
Wer eines dieser Updates nicht angezeigt bekommt, obwohl das Gerät in der Liste steht, sollte laut Apples eigener Anleitung eine bestehende WLAN-Verbindung und ausreichend Speicherplatz prüfen und es später erneut versuchen.
329 Lücken, 1.265 CVE-Einträge: Was die Zahlen bedeuten
Die beiden Zahlen beschreiben nicht dasselbe. 329 ist laut 9to5Mac die Zahl der eigenständigen, inhaltlich unterschiedlichen Schwachstellen. 1.265 CVE-Einträge entstehen, weil ein- und dieselbe Lücke in mehreren Apple-Systemen gleichzeitig auftreten kann – etwa in iOS, iPadOS und macOS, die auf gemeinsamem Code aufbauen – und dafür jeweils ein eigener CVE-Eintrag vergeben wird. Eine hohe Zahl allein ist deshalb kein Beleg für eine akute Gefahrenlage, sondern zunächst ein Hinweis auf den Umfang der Prüfung.
Weder Apple noch das BSI nennen für die am 26. Oktober neu geschlossenen Lücken eine aktive Ausnutzung außerhalb des beschriebenen CoreGraphics-Falls. Das ändert nichts an der Empfehlung, die Updates zu installieren: Sobald Apple Details zu geschlossenen Lücken veröffentlicht, können andere diese Informationen nutzen, um eigene Angriffe gegen nicht aktualisierte Geräte zu entwickeln.
Häufige Fragen
Welches Update brauche ich für mein iPhone?
Das hängt vom Modell ab. iPhone 11 und neuer erhalten iOS 27.2 oder, wer auf der vorherigen Reihe bleiben möchte, iOS 26.7.2. iPhone XS, XS Max und XR erhalten iOS 18.7.11. Die genaue Version zeigt Einstellungen → Allgemein → Softwareupdate an.
Ist eine der neuen Lücken bereits aktiv ausgenutzt worden?
Für die am 26. Oktober neu geschlossenen Lücken nennen weder Apple noch das BSI eine aktive Ausnutzung. Eine verwandte CoreGraphics-Lücke (CVE-2026-86950) war laut Apple bereits im Vormonat in einem gezielten Angriff auf einzelne Personen möglicherweise ausgenutzt worden; ihr Fix wird mit diesem Update nun auch auf ältere iOS-18-Geräte übertragen.
Warum unterscheiden sich 329 Schwachstellen und 1.265 CVE-Einträge?
329 zählt die inhaltlich unterschiedlichen Probleme. 1.265 zählt jede einzelne Zuordnung zu einem betroffenen System – dieselbe Lücke in iOS, iPadOS und macOS erhält also mehrere CVE-Einträge, zählt bei den 329 aber nur einmal.
Was, wenn mein Gerät kein Update mehr erhält?
Geräte älter als iPhone XS, XS Max, XR oder das iPad der 7. Generation tauchen in Apples aktueller Liste nicht mehr auf. Für sie gibt es laut Apples Sicherheitsseite keine der hier genannten Updates.
Haben Sie das Update schon installiert, oder wartet Ihr Gerät noch darauf? Schreiben Sie uns Ihre Erfahrung gerne in die Kommentare.
Quellen und Stand
- Apple: Apple security releases, Übersichtsseite, Stand 26. Oktober 2026.
- 9to5Mac: Apple addressed 329 unique security vulnerabilities across today’s system updates, 26. Oktober 2026.
- BSI/CERT-Bund: Warn- und Informationsdienst, Meldung WID-TW-2026-0331, 27. Oktober 2026.
Recherche- und Datenstand: 28. Oktober 2026, 11 Uhr. Keine eigene Sicherheitsprüfung der Redaktion; die Angaben zu Schwachstellen stammen von Apple und dem BSI.
Transparenz: KI-Unterstützung
Transparenzhinweis: Bei Recherche, Strukturierung und Erstellung dieses Beitrags kamen KI-gestützte Werkzeuge zum Einsatz. Die verwendeten Quellen sind im Artikel aufgeführt. Die Veröffentlichung erfolgt erst nach manueller redaktioneller Freigabe.
