Alle Nutzer von iOS und iPadOS sollten ihre Geräte umgehend auf Version 27.2.1 aktualisieren, um die behobenen Sicherheitslücken zu schließen.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-111497+25
- Hoechster CVSS-Basiswert 9.8+18
- EPSS 82.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+12
- Wird laut Meldung tatsaechlich ausgenutzt: has been exploited+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-113961, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Apple Patches iMessage Group Chat Privacy Flaws and Bluetooth Pairing Vulnerabilities
Apple hat Sicherheitsupdates veröffentlicht, um kritische iMessage-Schwachstellen zu beheben, die es Angreifern ermöglichen könnten, Gruppenchats beizutreten oder auf frühere Nachrichten zuzugreifen. Betroffen sind Nutzer von iOS und iPadOS, die dringend ihre Geräte auf Version 27.2.1 aktualisieren sollten. Zudem wurden Fehler in der Brotli-Kompressionsbibliothek und bei Bluetooth/AirPlay behoben.
SecBoard-Einordnung
Diese Schwachstellen könnten Angreifern ermöglichen, private Kommunikationen in iMessage-Gruppenchats zu überwachen und auf sensible historische Daten zuzugreifen, was die Vertraulichkeit und Integrität der Kommunikation gefährdet.
Realistisch schlimmster Fall: Der schlimmste Fall wäre ein unbefugter Zugriff auf vertrauliche Gruppenchat-Kommunikationen und historische Nachrichten, was zu Datenlecks oder Spionage führen könnte.
Im erfassten Bestand
- ▸CVE-2026-111497 kommt damit in 34 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-111497 stand zum Zeitpunkt dieser Meldung seit 14 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 82.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-27
- Patch
- 1.2.1
- Zuweisende CNA
- cve-coordination@google.com
- CVSS
- 7.5 · HIGH
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- product-security@apple.com
- CVSS
- unbekannt
- EPSS
- 0.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- product-security@apple.com
Betroffen
Nutzer von Apple iOS und iPadOS sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (14)
- cpe:2.3:a:google:brotli:*:*:*:*:*:-:*:*
- cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:.net:11.0.0:preview1:*:*:*:*:*:*
- cpe:2.3:a:microsoft:.net:11.0.0:preview2:*:*:*:*:*:*
- cpe:2.3:a:microsoft:.net:11.0.0:preview3:*:*:*:*:*:*
- cpe:2.3:a:microsoft:.net:11.0.0:preview4:*:*:*:*:*:*
- cpe:2.3:a:microsoft:.net:11.0.0:preview5:*:*:*:*:*:*
- cpe:2.3:a:microsoft:.net:11.0.0:preview6:*:*:*:*:*:*
- cpe:2.3:a:microsoft:.net:11.0.0:preview7:*:*:*:*:*:*
- cpe:2.3:a:microsoft:.net:11.0.0:rc1:*:*:*:*:*:*
- cpe:2.3:a:microsoft:.net:11.0.0:rc2:*:*:*:*:*:*
- cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*
- cpe:2.3:a:python-hyper:brotlicffi:*:*:*:*:*:python:*:*
- cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle iOS- und iPadOS-Geräte in Ihrer Organisation auf Version 27.2.1 oder höher aktualisiert wurden.
- ▸Stellen Sie sicher, dass automatische Updates für Apple-Geräte aktiviert sind, um zukünftige Patches zeitnah zu erhalten.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Bestandsaufnahme aller mobilen Geräte durch, die iMessage nutzen, um den Patch-Status zu dokumentieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Versionen von iOS und iPadOS vor 27.2.1 betroffen sind.
- ▸Der genaue Mechanismus des unbefugten Beitritts zu Gruppenchats oder des Zugriffs auf Nachrichten ist nicht detailliert beschrieben.
- ▸Es wird nicht erwähnt, ob diese Schwachstellen aktiv ausgenutzt wurden oder ob es bekannte Angriffe gibt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer könnten auf frühere Nachrichten zugreifen“
„Angreifer könnten auf frühere Nachrichten zugreifen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextApple Patches iMessage Group Chat Privacy Flaws and Bluetooth Pairing Vulnerabilities
- SecurityWeekKontextBluetooth, AirPlay Pairing Vulnerabilities Patched Across Apple Platforms
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.