Installieren Sie umgehend alle von Apple bereitgestellten Sicherheitsupdates für iOS, iPadOS und macOS.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-86950+25
- Hoechster CVSS-Basiswert 8.8+16
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-86950, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- 4 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Vulnérabilité dans les produits Apple (29 septembre 2026)
Eine kritische Sicherheitslücke in Apple-Produkten (iOS, iPadOS, macOS Sequoia und Tahoe) ermöglicht die Ausführung von beliebigem Code aus der Ferne und wird aktiv ausgenutzt. Betroffen sind Nutzer älterer Versionen dieser Betriebssysteme. Es wird dringend empfohlen, die von Apple bereitgestellten Sicherheitsupdates umgehend zu installieren, um das Risiko zu minimieren.
SecBoard-Einordnung
Die aktive Ausnutzung der Schwachstelle bedeutet, dass Angreifer ohne physischen Zugriff beliebigen Code auf betroffenen Geräten ausführen können, was zu vollständiger Systemkompromittierung führen kann.
Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über ein betroffenes Gerät übernehmen, sensible Daten exfiltrieren, weitere Malware installieren oder das Gerät für andere bösartige Zwecke nutzen.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-29
- Patch
- unbekannt
- Zuweisende CNA
- product-security@apple.com
Betroffen
Nutzer von Apple iOS, iPadOS und macOS (Sequoia und Tahoe), die ältere Versionen dieser Betriebssysteme verwenden.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (3)
- cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
- cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
- cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Apple-Geräte (iOS, iPadOS, macOS Sequoia und Tahoe) in Ihrer Organisation auf die neuesten, von Apple bereitgestellten Versionen aktualisiert wurden.
- ▸Stellen Sie sicher, dass automatische Updates für Apple-Geräte aktiviert sind, wo dies möglich und sicher ist.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverkehr von und zu Apple-Geräten auf ungewöhnliche Aktivitäten oder Verbindungen zu bekannten bösartigen Infrastrukturen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Details zur Art des Angriffs oder der genutzten Angriffsvektoren sind nicht angegeben.
- ▸Die Identität der Angreifer oder deren Motivation ist nicht spezifiziert.
- ▸Die genauen Versionen der betroffenen Betriebssysteme, die als 'älter' gelten, sind nicht detailliert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht die Ausführung von beliebigem Code aus der Ferne und wird aktiv ausgenutzt“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextApple Patches CoreGraphics Flaw Possibly Exploited in Targeted Attacks
- CERT-FRKontextVulnérabilité dans les produits Apple (29 septembre 2026)
- SecurityWeekKontextApple Patches Meta-Reported Zero-Day Linked to ‘Extremely Sophisticated Attack’
- CISA Current ActivityPrimärbelegCISA Adds One Known Exploited Vulnerability to Catalog
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 4 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Quelle nicht eingeordnet.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile