Apple hat in den vergangenen Wochen mehrere kritische Sicherheitsupdates für iOS 18.7.x und die iOS-26-Reihe veröffentlicht. Geräte, die noch nicht auf dem neuesten Stand sind, gelten als stark gefährdet, besonders durch einen bereits aktiv ausgenutzten CoreGraphics-Zero-Day. Wer sein iPhone oder iPad nicht sofort aktualisiert, riskiert gezielte Angriffe durch hochentwickelte Spyware.
Key Takeaways
- Die neuesten Sicherheitspatches für iOS 18.7.x und 26, die Sie installieren müssen schließen insgesamt über zwei Dutzend bekannte Sicherheitslücken, darunter einen aktiv ausgenutzten Zero-Day.
- Geräte der iOS-26-Reihe sollten mindestens auf iOS/iPadOS 26.7.1 aktualisiert sein; ältere Geräte auf mindestens iOS 18.7.7, idealerweise 18.7.9.
- Ein CoreGraphics-Zero-Day in iOS/iPadOS 26.7.1 wurde bereits bei „extrem ausgefeilten“ gezielten Angriffen eingesetzt.
- Die Installation dauert in der Regel 15 bis 45 Minuten, je nach Gerät und Verbindungsgeschwindigkeit.
- Ein Backup vor dem Update ist Pflicht, ein Downgrade nach dem Update ist nicht offiziell unterstützt.
- Automatische Updates können aktiviert werden, ersetzen aber keine bewusste Patchverwaltung in Unternehmensumgebungen.
- Alle Patches sind als Paket gebündelt, einzelne Korrekturen lassen sich nicht separat überspringen.
- Journalisten, Führungskräfte und politisch exponierte Personen sollten bevorzugt sofort patchen.
Welche Sicherheitsprobleme beheben die Patches in iOS 18.7.x und iOS 26?
Die aktuellen Updates decken ein breites Spektrum an Schwachstellen ab. Für die iOS-18.7.x-Reihe stehen vor allem WebKit-Exploits, Kernel-Schwachstellen und Datenschutzlücken im Mittelpunkt. iOS 18.7.7 (veröffentlicht 24. März 2026, erweitert 1. April 2026) enthält gezielt Schutzmaßnahmen gegen den sogenannten DarkSword-Webexploit, der ältere Geräte gefährdete. iOS 18.7.9 vom 11. März 2026 lieferte weitere Sicherheitskorrekturen für Legacy-Geräte.
Für die iOS-26-Reihe ist die Risikolage noch kritischer:
- iOS/iPadOS 26.6.1 (17. August 2026): Schloss über 29 Schwachstellen, darunter WebKit-Bugs, Kernel-Exploits und Datenschutzmängel.
- iOS/iPadOS 26.7 (14. September 2026): Umfassendes Sicherheitspaket mit Korrekturen für Bluetooth-Stacks und Bildverarbeitungsroutinen.
- iOS/iPadOS 26.7.1 (28. September 2026): Schließt einen hochkritischen CoreGraphics-Zero-Day, der nachweislich bei gezielten Angriffen auf iPhones eingesetzt wurde.
Jedes Gerät, das noch unter iOS/iPadOS 26.7.1 liegt, gilt aus Sicherheitssicht als hochriskant.
Häufiger Fehler: Viele Nutzer halten sich für sicher, weil sie das vorherige Update installiert haben. Jeder neue Patch baut auf dem vorherigen auf, es zählt nur das neueste verfügbare Update.
Wie lange dauert die Installation von iOS 18.7.x?
Die reine Installationszeit beträgt bei den meisten iPhones 15 bis 45 Minuten. Der Download-Anteil variiert je nach Internetverbindung. Bei einer stabilen WLAN-Verbindung mit mindestens 50 Mbit/s ist der Download in der Regel unter 10 Minuten abgeschlossen.
Faktoren, die die Dauer verlängern können:
- Langsame oder instabile WLAN-Verbindung
- Wenig freier Speicherplatz auf dem Gerät
- Ältere iPhone-Modelle mit langsamerer Prozessorleistung
Tipp: Updates am Abend mit angestecktem Ladekabel starten, damit das Gerät nicht wegen niedrigem Akkustand abbricht.
Wird iOS 18.7.x mein iPhone verlangsamen?
Kurzfristig ja, dauerhaft nein. Nach jedem größeren Update führt iOS Hintergrundprozesse durch (Neuindizierung, App-Optimierung), die das Gerät für 24 bis 48 Stunden spürbar verlangsamen können. Das ist normal und kein Fehler.
Wer nach drei Tagen noch deutliche Performance-Einbußen bemerkt, sollte folgende Schritte prüfen:
- Unter Einstellungen > Batterie den Akkuzustand kontrollieren
- Speicher freigeben (Einstellungen > Allgemein > iPhone-Speicher)
- Gerät neu starten
Ein dauerhafter Leistungsabfall durch das Update selbst ist bei iOS 18.7.x und 26.7.x nicht dokumentiert.
Akkuprobleme nach dem iOS 18.7.x-Update
Erhöhter Akkuverbrauch in den ersten 24 bis 72 Stunden nach einem Update ist ein bekanntes Muster und in der Regel kein Defekt. Hintergrundprozesse wie Spotlight-Neuindizierung und iCloud-Synchronisation sind dafür verantwortlich.
Falls der erhöhte Verbrauch länger als drei Tage anhält:
- Hintergrundaktualisierung für nicht benötigte Apps deaktivieren
- Standortdienste überprüfen
- Gerät vollständig ausschalten und neu starten
Liegt der Akkuzustand unter 80 %, kann ein Austausch sinnvoll sein, ein Update verändert diesen Wert nicht.
Welche iPhone-Modelle können auf iOS 18.7.x aktualisieren?
iOS 18.7.x richtet sich an ältere Geräte, die iOS 26 nicht unterstützen. Dazu zählen in der Regel iPhones der Modellreihen iPhone XS bis iPhone 11. Neuere Modelle ab iPhone 12 aufwärts erhalten die iOS-26-Updates.
Faustregel:
- iPhone 12 und neuer: iOS/iPadOS 26.7.1 installieren
- iPhone XS, XS Max, XR, SE (2. Generation), iPhone 11-Reihe: iOS 18.7.7 oder 18.7.9 installieren
- iPads: entsprechend iPadOS 18.7.x oder 26.7.1 je nach Modell
Wer unsicher ist, ob sein Gerät iOS 26 unterstützt, findet die Information unter Einstellungen > Allgemein > Softwareaktualisierung.
Wie unterscheidet sich iOS 18.7.x von iOS 18.6?
iOS 18.6 stellte die letzte stabile Version vor den neueren 18.7.x-Releases dar. Die 18.7.x-Reihe fügt keine neuen Funktionen hinzu, sondern konzentriert sich ausschließlich auf Sicherheitskorrekturen und Stabilitätsverbesserungen.
Der wichtigste Unterschied: iOS 18.7.7 enthält gezielten Schutz gegen den DarkSword-Webexploit, der in iOS 18.6 noch offen war. Ohne diesen Patch können Nutzer allein durch den Besuch einer manipulierten Website kompromittiert werden.
Sofort oder warten, was ist ratsam?
Bei Sicherheitsupdates, die aktiv ausgenutzte Schwachstellen schließen, gilt: sofort patchen, nicht warten. Das gilt insbesondere für den CoreGraphics-Zero-Day in iOS/iPadOS 26.7.1.
Wer sofort patchen sollte:
- Führungskräfte, Journalisten, politisch exponierte Personen
- Unternehmensgeräte mit Zugang zu sensiblen Daten
- Jeder, der öffentliche WLAN-Netzwerke nutzt
Wer kurz warten kann (maximal 48 bis 72 Stunden): Nutzer in unkritischen Umgebungen, die auf erste Feedback-Berichte zu möglichen Bugs warten möchten. Länger als drei Tage sollte niemand warten.
Was passiert, wenn Sie die Sicherheitspatches nicht installieren?
Geräte ohne aktuelle Patches sind anfällig für bekannte Exploits, die von Angreifern aktiv eingesetzt werden. Der CoreGraphics-Zero-Day in iOS 26.7.1 wurde bereits bei „extrem ausgefeilten“ gezielten Angriffen beobachtet, die ohne jede Nutzerinteraktion ausgeführt werden können.
Die Konsequenzen eines kompromittierten Geräts:
- Unberechtigter Zugriff auf persönliche Daten, E-Mails und Passwörter
- Installation von Spyware (z. B. Mercenary-Spyware-Kampagnen)
- Gefährdung verbundener Unternehmenskonten und -netzwerke
Unternehmen, die Patch-Fristen nicht einhalten, riskieren außerdem Compliance-Verstöße.
Kann man nach dem Update auf iOS 18.7.x zurückwechseln?
Ein offiziell unterstütztes Downgrade ist von Apple nicht vorgesehen. Sobald ein Update installiert ist, lässt es sich in der Regel nicht mehr rückgängig machen. Apple signiert ältere Versionen nach kurzer Zeit nicht mehr, was eine Rückkehr technisch unmöglich macht.
Deshalb gilt: Vor dem Update immer ein vollständiges Backup erstellen, entweder über iCloud oder iTunes/Finder.
Sollte ich vor dem Update auf iOS 18.7.x ein Backup erstellen?
Ja, immer. Auch wenn iOS-Updates in der Praxis selten zu Datenverlust führen, gibt es keine Garantie. Ein Backup schützt vor dem Worst Case, besonders wenn das Update unterbrochen wird.
Empfohlene Vorgehensweise:
- Gerät mit WLAN verbinden
- iCloud-Backup starten: Einstellungen > [Name] > iCloud > iCloud-Backup > Jetzt sichern
- Alternativ: lokales Backup über Finder (Mac) oder iTunes (Windows)
- Backup-Abschluss bestätigen, dann Update starten
Können automatische iOS-Updates deaktiviert werden?
Ja. Unter Einstellungen > Allgemein > Softwareaktualisierung > Automatische Updates lassen sich Downloads und Installationen separat ein- oder ausschalten.
Wichtig für Unternehmen: Automatische Updates ersetzen keine strukturierte Patchverwaltung. Mobile Device Management (MDM)-Systeme ermöglichen eine kontrollierte Verteilung von Updates innerhalb definierter Patch-Fenster, besonders relevant seit den Enterprise-Richtlinien-Empfehlungen von Oktober 2026.
Was passiert, wenn das WLAN während des Updates abbricht?
Bricht die WLAN-Verbindung während des Downloads ab, pausiert der Vorgang und kann nach Wiederherstellung der Verbindung fortgesetzt werden. Bricht die Verbindung während der Installation ab, kann das Gerät in seltenen Fällen in einem nicht startbaren Zustand verbleiben.
In diesem Fall:
- Gerät im Recovery-Modus mit einem Computer verbinden
- Über Finder (Mac) oder iTunes (Windows) wiederherstellen
- Das zuvor erstellte Backup einspielen
Vorbeugung: Update nur bei stabiler, dauerhafter WLAN-Verbindung und angestecktem Ladekabel starten.
Müssen alle 26 Patches installiert werden oder können einzelne übersprungen werden?
Alle Sicherheitspatches sind in einem einzigen Update-Paket gebündelt, eine Auswahl einzelner Korrekturen ist nicht möglich. Wer das Update installiert, erhält automatisch alle enthaltenen Fixes.
Es gibt keine offizielle Möglichkeit, bestimmte Patches zu deaktivieren oder auszulassen. Das gilt sowohl für Privatnutzer als auch für Enterprise-Umgebungen.
Wie oft veröffentlicht Apple Sicherheitspatches?
Apple veröffentlicht Sicherheitsupdates ohne festen Zeitplan, aber durchschnittlich alle vier bis sechs Wochen für aktiv gepflegte iOS-Versionen. Bei aktiv ausgenutzten Zero-Days (wie beim CoreGraphics-Bug) erscheinen Notfall-Patches innerhalb von Tagen.
- Kleine Sicherheitsupdates (x.x.x): alle vier bis acht Wochen
- Größere Sicherheits-Rollups: bei Bedarf nach Exploit-Entdeckung
- Rapid Security Response (RSR): bei kritischen Zero-Days innerhalb weniger Tage
Sicherheitsteams sollten Apples Security Releases-Seite abonnieren, um keine kritischen Updates zu verpassen.
FAQ
Ist iOS 26.7.1 wirklich so dringend wie berichtet? Ja. Der behobene CoreGraphics-Zero-Day wurde bereits aktiv für gezielte Angriffe genutzt. Apple hat ihn als hochkritisch eingestuft. Sofortiges Patchen ist angemessen.
Gilt die Dringlichkeit auch für iPads? Ja. iPadOS-Updates werden parallel zu iOS veröffentlicht und schließen dieselben Lücken. Auch iPads müssen auf iPadOS 26.7.1 (neuere Modelle) bzw. iPadOS 18.7.9 (ältere Modelle) aktualisiert werden.
Kann ich das Update auch über mobile Daten herunterladen? Seit iOS 13 erlaubt Apple das Herunterladen von Updates über mobile Daten, sofern der Nutzer das bestätigt. Empfohlen wird dennoch WLAN, um Datenkontingente zu schonen und Verbindungsabbrüche zu vermeiden.
Was ist ein Zero-Day-Exploit genau? Ein Zero-Day ist eine Sicherheitslücke, die Angreifer bereits ausnutzen, bevor der Hersteller einen Patch veröffentlicht hat, oder direkt an dem Tag, an dem der Patch erscheint. Sie gelten als besonders gefährlich, weil kein Vorlaufschutz existiert.
Werden ältere iPhones mit iOS 18.7.x weiterhin Sicherheitspatches erhalten? Apple pflegt ältere Versionen in der Regel für ein bis zwei Jahre nach dem letzten offiziellen Hauptrelease. Für iOS 18.7.x-Geräte sind derzeit noch Updates verfügbar, aber das Zeitfenster wird kleiner.
Wie erkenne ich, ob mein Gerät bereits aktuell ist? Unter Einstellungen > Allgemein > Softwareaktualisierung zeigt iOS an, ob das Gerät auf dem neuesten Stand ist oder ein Update verfügbar ist.
Sind Unternehmensgeräte besonders gefährdet? Ja. Unternehmensgeräte haben häufig Zugang zu internen Netzwerken und sensiblen Daten. Ein kompromittiertes Gerät kann als Einstiegspunkt für größere Angriffe dienen. Patch-Fristen von maximal 48 bis 72 Stunden sind in Hochrisikoumgebungen empfehlenswert.
Reicht Lockdown Mode als Alternative zum Patchen? Nein. Der Lockdown Mode reduziert die Angriffsfläche, schließt aber keine bekannten Schwachstellen. Er ergänzt Patches, ersetzt sie nicht.
Fazit
Die neuesten Sicherheitspatches für iOS 18.7.x und 26, die Sie installieren müssen sind keine optionalen Verbesserungen, sie schließen aktiv ausgenutzte Lücken, die eine ernsthafte Bedrohung für persönliche und unternehmensbezogene Daten darstellen. Die Handlungsempfehlungen sind klar:
- Sofort prüfen: Einstellungen > Allgemein > Softwareaktualisierung öffnen.
- Backup erstellen: iCloud-Backup oder lokales Backup vor dem Update abschließen.
- Update installieren: iOS/iPadOS 26.7.1 für neue Geräte, iOS/iPadOS 18.7.7 oder 18.7.9 für ältere Modelle.
- Automatische Updates aktivieren: Für ein Sicherheitsnetz zwischen bewussten Update-Zyklen.
- Unternehmensgeräte priorisieren: MDM-Systeme nutzen und Patch-Fenster von maximal 48 Stunden festlegen.
Wer diese Schritte heute umsetzt, schließt die bekanntesten Angriffsvektoren und reduziert das Risiko gezielter Spyware-Angriffe erheblich.
Hinterlasse jetzt einen Kommentar