Freitag, 24. April 2026

Updates

Apple schließt mit iOS 26.3.1 aktiv genutzte Lücke

Stand: 18. March 2026, 10:45 Uhr Berlin Auf einen Blick Apple hat mit iOS 26.3.1, iPadOS 26.3.1 und weiteren Updates eine Sicherheitslücke geschlossen, die nach…

Von Wolfgang

18. März 20263 Min. Lesezeit

Apple schließt mit iOS 26.3.1 aktiv genutzte Lücke

Apple hat mit iOS 26.3.1, iPadOS 26.3.1 und weiteren Updates eine Sicherheitslücke geschlossen, die nach Unternehmensangaben bereits in gezielten Angriffen ausgenutzt wurde. Das Apple Sicherheitsupdate betrifft iPhone, iPad und Mac. Für Nutzer und IT-Abteilungen…

Stand: 18. March 2026, 10:45 Uhr
Berlin

Auf einen Blick

Apple hat mit iOS 26.3.1, iPadOS 26.3.1 und weiteren Updates eine Sicherheitslücke geschlossen, die nach Unternehmensangaben bereits in gezielten Angriffen ausgenutzt wurde. Das Apple Sicherheitsupdate betrifft iPhone, iPad und Mac. Für Nutzer und IT-Abteilungen steigt damit der Druck auf eine schnelle Installation.

Das Wichtigste

  • Apple hat im März Sicherheitsupdates für iPhone, iPad und Mac veröffentlicht.
  • Im Zentrum steht CVE-2026-20700, eine Speicherfehler-Lücke in dyld, die laut Apple in ausgefeilten Angriffen ausgenutzt worden sein könnte.
  • Betroffen sind mehrere aktuelle Apple-Plattformen. Als Nächstes folgt die Verteilung über reguläre Update-Kanäle und Unternehmensverwaltung.

Apple veröffentlicht Sicherheitsupdates für mehrere Plattformen

Apple hat für iPhone, iPad und Mac neue Sicherheitsupdates bereitgestellt. Nach Angaben des Unternehmens schließen die Updates unter anderem die Schwachstelle CVE-2026-20700 im dynamischen Linker dyld. Apple erklärte, dem Unternehmen liege ein Bericht vor, wonach die Lücke bereits vor dem Update in “extrem ausgefeilten” Angriffen gegen gezielte Personen genutzt worden sein könnte.

CVE-2026-20700 betrifft Speicherverwaltung in dyld

Apple führt die Lücke in den Sicherheitsangaben zu iOS 26.3 und iPadOS 26.3 als Speicherfehler in dyld. Der Fehler konnte demnach zu einer Beschädigung des Arbeitsspeichers führen. Apple nennt als Abhilfe eine überarbeitete Zustandsverwaltung. Neben dieser Lücke listet das Unternehmen weitere Schwachstellen in Bereichen wie WebKit, Kernel und Medienverarbeitung auf. Die US-Schwachstellendatenbank NVD beschreibt CVE-2026-20700 ebenfalls als Speicherfehler und verweist auf mögliche Ausnutzung vor dem Patch.

Updates sind für Nutzer und IT-Abteilungen kurzfristig relevant

Für Endnutzer bedeutet das Update in erster Linie ein geringeres Risiko bei bereits bekannten Angriffen. Für Unternehmen, Behörden und andere Organisationen mit verwalteten Apple-Geräten ist die Meldung vor allem operativ relevant, weil aktiv ausgenutzte Lücken üblicherweise bevorzugt geschlossen werden. Apple hat die Sicherheitskorrekturen nicht nur für iPhone und iPad, sondern auch für macOS in entsprechenden März-Versionen veröffentlicht.

Verteilung läuft über die regulären Update-Kanäle

Die Aktualisierungen stehen über die üblichen Software-Update-Funktionen der Geräte bereit. In verwalteten Umgebungen erfolgt die Installation typischerweise gestaffelt über Mobile-Device-Management. Ob Apple weitere Rapid Security Responses oder ergänzende Detailangaben nachreicht, ist bislang offen. Bestätigt ist zunächst, dass die betroffenen Betriebssystemversionen bereits mit den Korrekturen veröffentlicht wurden.

Aktiv genutzte Lücken bestimmen die Priorität

Sicherheitsupdates mit Verweis auf bereits ausgenutzte Schwachstellen erhalten in der Regel Vorrang vor regulären Funktionsupdates. Die aktuelle Apple-Veröffentlichung ist deshalb vor allem eine operative Sicherheitsmeldung mit unmittelbarer Bedeutung für die Update-Praxis auf iPhone, iPad und Mac.