macOS 26.5 und iOS 26.5: Apple schliesst Dutzende Sicherheitsluecken
Apple hat im Mai 2026 ein groesseres Sicherheits-Update fuer macOS, iOS und Schwester-Systeme verteilt. Mehrere Luecken liessen sich aus der Ferne ausnutzen, ein Lockdown-Mode-Bypass ist ebenfalls dabei.
Apple hat am 12. Mai 2026 ein gebuendeltes Sicherheits-Update fuer macOS 26.5, iOS 26.5, iPadOS, watchOS, tvOS und visionOS verteilt. Laut heise online schliesst allein macOS 26.5 knapp zwei Dutzend Schwachstellen, von denen mindestens fuenf aus der Ferne ausnutzbar sind. Aktive Angriffe nennt Apple in den Release Notes nicht, was angesichts der Bandbreite der Updates aber nichts ueber das tatsaechliche Risiko in den naechsten Wochen aussagt.
Aus Admin-Sicht stechen zwei Punkte heraus: Erstens umgeht einer der gepatchten Fehler den Lockdown-Modus zumindest teilweise, weil Apple Mail unter bestimmten Bedingungen externe Bilder nachlaedt. Zweitens kann eine praeparierte SMB-Verbindung den Mac zum Absturz bringen. Beides ist fuer kleinere Umgebungen vor allem dort relevant, wo Macs in gemischten Netzen mit Windows-Servern oder NAS-Systemen Daten austauschen.
Parallel meldete BleepingComputer im Mai die Verbreitung eines neuen Infostealers namens Reaper, der gezielt macOS-Anwender attackiert, Browser- und Wallet-Datenbanken ausliest und Schutzmechanismen umgeht, die Apple erst mit Tahoe 26.4 nachgeschaerft hatte. Auch wenn dieser Stealer keine direkte Folge der jetzt geschlossenen Luecken ist, zeigt er, dass macOS laengst kein Ausweichziel fuer Cyberkriminelle mehr ist.
Fuer gemischte Apple- und Windows-Umgebungen ist zusaetzlich die Frage des Roll-out-Zeitpunkts entscheidend. Apple verteilt Updates parallel ueber die Selbstaktualisierung, MDM-Policies und manuelle Downloads. Wer Macs ueber Jamf, Mosyle oder Intune verwaltet, sollte die Mai-Updates jetzt in den Standard-Patch-Ring uebernehmen und die zwangsweise Installation mit klarem Stichtag versehen. Insbesondere bei aelteren Geraeten lohnt ein Blick auf die Akku-Telemetrie, da Apple bei Sicherheitsupdates gelegentlich auch Hintergrund-Indexierer reaktiviert.
Was Admins jetzt tun sollten
- macOS 26.5 zeitnah ausrollen, Hard- und Softwarekompatibilitaet vorher in einer Testgruppe pruefen
- iOS 26.5 und iPadOS 26.5 per MDM erzwingen oder zumindest mit klarer Frist kommunizieren
- Lockdown-Mode-Nutzer informieren, dass die teilweise Umgehung nun behoben ist
- SMB-Freigaben pruefen, ob Macs nur mit vertrauenswuerdigen Hosts kommunizieren
- Auf Endpoint-Telemetrie achten, ob Reaper-typische Persistenz-Mechanismen auftreten
Fuer den DACH-Mittelstand bedeuten die Updates vor allem: Wer Macs ohne zentrales Management betreibt, sollte den Anlass nutzen, ueber eine MDM-Loesung nachzudenken. Mit zunehmend gezielten Angriffen ist die Annahme, der Apple-Anteil im Park sei ein Selbstlauf, nicht mehr zu halten. Admins ohne Mac-Schwerpunkt koennen sich an den aktuellen Hinweisen orientieren und Updates wie unter Windows als ordentlichen Wartungs-Slot planen.
Mehr aus der Kategorie Apple: News aus der Kategorie Apple
Quellen: heise online zu macOS 26.5, The Register zu Reaper-Stealer. Abgerufen am 29.05.2026.
