Apple hat am 9. November 2026 Sicherheitsupdates für drei unterstützte macOS-Versionszweige veröffentlicht. Die neuen Versionen Golden Gate 27.2.1, Tahoe 26.7.3 und Sequoia 15.8.3 schließen unter anderem Lücken beim Bluetooth-Pairing, bei AirPlay-Verbindungen und in iMessage-Gruppen. Die Korrekturen betreffen somit nicht nur den Mac selbst, sondern auch Verbindungen zu Geräten in seiner Umgebung.
Die Sicherheitsnotizen zu Golden Gate 27.2.1, Tahoe 26.7.3 und Sequoia 15.8.3 führen weitgehend dieselben acht Sicherheitskorrekturen auf. Apple beschreibt mögliche Angriffsszenarien, nennt in diesen Hinweisen aber keine bestätigte aktive Ausnutzung. Daraus lässt sich weder ableiten, dass alle Mac-Nutzer angegriffen wurden, noch dass die Schwachstellen unerheblich sind.
Bluetooth- und AirPlay-Kopplungen werden besser abgesichert
Besonders auffällig sind mehrere Probleme bei der Kopplung von Geräten. Über die AirPlay-Komponente konnte ein Angreifer in Bluetooth-Reichweite unter Umständen die Begrenzung von Versuchen zur Eingabe eines Kopplungscodes umgehen. Apple führt die Schwachstelle als CVE-2026-113968 und nennt eine verbesserte Zustandsverwaltung als Gegenmaßnahme.
Zwei weitere Fehler der Komponente CoreUtils betrafen die Kopplung mit manipulierten Bluetooth-Geräten. Laut Apple konnte ein bösartiges Gerät in einem Fall eine Kopplung ohne Interaktion des Nutzers erreichen (CVE-2026-113965). Bei einem weiteren Fehler (CVE-2026-113964) ließ sich die Begrenzung von Kopplungsversuchen umgehen, ebenfalls mit dem Risiko einer unerwünschten Verbindung.
Zusätzlich beseitigt Apple einen Use-after-free-Fehler im Bluetooth-Stack (CVE-2026-113970), durch den Angreifer in Funkreichweite Prozessspeicher beschädigen konnten. Die AirPlay-nahe Komponente rapportd war außerdem durch eine Lücke angreifbar, mit der jemand im selben Netzwerk die Ratebegrenzung für AirPlay-Kopplungscodes umgehen konnte (CVE-2026-113969). Ein solcher Zugriff aus dem lokalen Netzwerk ist von einem beliebigen Angriff aus dem Internet zu unterscheiden.
Zwei Fehler bei iMessage-Gruppennachrichten
Beim Nachrichtendienst iMessage betrifft eine Korrektur die Prüfung von Gruppenmitgliedschaften. Nach Apples Darstellung konnte ein entfernter Angreifer durch eine Autorisierungsschwäche einer Gruppenkonversation beitreten und deren Nachrichten empfangen (CVE-2026-113961). Das Unternehmen hat die Validierung verschärft.
Eine zweite Schwachstelle (CVE-2026-113960) machte es möglich, dass neu zu einer Gruppe hinzugefügte Personen Nachrichten aus der Zeit vor ihrem Beitritt einsehen konnten. Apple entfernte den betroffenen Code. Die beiden Fehler sind unabhängig von den drahtlosen Kopplungsproblemen zu betrachten: Hier geht es um die Vertraulichkeit der Kommunikation und die Durchsetzung von Gruppenberechtigungen.
Ferner korrigiert Apple eine Out-of-bounds-Schreiboperation in der Datenkompressionsbibliothek brotli (CVE-2026-111497). Bei der Verarbeitung speziell präparierter Eingaben konnte Speicher beschädigt werden. Welche praktische Angriffskette daraus im Einzelfall entsteht, lässt sich allein aus der Sicherheitsnotiz nicht zuverlässig bestimmen.
Welches Update Mac-Nutzer installieren sollten
Für Geräte mit macOS Golden Gate ist Version 27.2.1 vorgesehen, für macOS Tahoe Version 26.7.3 und für macOS Sequoia Version 15.8.3. Es handelt sich um unterschiedliche Betriebssystemzweige: Die drei Versionsnummern sind keine alternativ austauschbaren Updates desselben Systems.
Die aktuell installierte Version steht unter Apple-Menü → Über diesen Mac. Verfügbare Aktualisierungen lassen sich über Systemeinstellungen → Allgemein → Softwareupdate prüfen. Vor einem größeren Systemwechsel ist eine aktuelle Datensicherung ratsam; vor einem regulären Sicherheitsupdate sollten laufende Arbeiten gespeichert werden, da ein Neustart erforderlich sein kann.
Wer seinen Mac geschäftlich nutzt oder mehrere Geräte betreut, sollte den Versionsstand anschließend kontrollieren. Insbesondere Systeme, die häufig mit Bluetooth-Zubehör arbeiten, AirPlay verwenden oder iMessage-Gruppen für die Kommunikation nutzen, profitieren von den Korrekturen. Ob ein Update für ein konkretes älteres Mac-Modell angeboten wird, entscheidet Apples jeweilige Geräte- und Versionsunterstützung; die Sicherheitsliste allein ersetzt keine Modellprüfung.
Die vollständigen Angaben samt CVE-Kennungen dokumentiert Apple für Golden Gate, Tahoe und Sequoia.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten