{"id":2608,"date":"2026-10-28T08:11:17","date_gmt":"2026-10-28T07:11:17","guid":{"rendered":"https:\/\/www.rh-itsec.de\/blog\/?p=2608"},"modified":"2026-10-28T08:19:09","modified_gmt":"2026-10-28T07:19:09","slug":"ios-27-2-apple-schliesst-ueber-160-sicherheitsluecken-im-iphone-system","status":"publish","type":"post","link":"https:\/\/www.rh-itsec.de\/blog\/ios-27-2-apple-schliesst-ueber-160-sicherheitsluecken-im-iphone-system\/","title":{"rendered":"iOS: Apple behebt mit Update 27.2 mehr als 160 Sicherheitsl\u00fccken"},"content":{"rendered":"\n

Am 26. Oktober 2026 hat Apple die neuen Betriebssystemversionen iOS 27.2 und iPadOS 27.2<\/strong> ver\u00f6ffentlicht. Das Update ist in erster Linie ein umfangreiches Sicherheitsupdate: Insgesamt wurden 163 Schwachstellen<\/strong> auf dem iPhone und dem iPad geschlossen. Apple betont, dass keine dieser L\u00fccken bereits aktiv von Angreifern ausgenutzt wurde. Allerdings steigt das Risiko f\u00fcr nicht aktualisierte Ger\u00e4te, sobald die Details \u00f6ffentlich einsehbar sind, was mit der Ver\u00f6ffentlichung der Sicherheitshinweise der Fall ist.<\/p>\n\n\n\n\n\n\n\n

Kritische L\u00fccken in Apple Intelligence und Hide My Email<\/h2>\n\n\n\n

Zwei der behobenen Schwachstellen verdienen besondere Aufmerksamkeit. So erm\u00f6glichte eine L\u00fccke in Apple Intelligence beispielsweise einem entfernten Angreifer den Zugriff auf sensible Nutzerdaten. <\/p>\n\n\n\n

Noch heikler ist ein Fehler in der Funktion \u201eE-Mail-Adresse verbergen\u201c (Hide My Email). Diese Funktion soll die echte E-Mail-Adresse eigentlich sch\u00fctzen. Aufgrund einer Schwachstelle konnte die tats\u00e4chliche Adresse jedoch in der Mail-App offengelegt werden.<\/p>\n\n\n\n

WebKit und Systemkern im Fokus<\/h2>\n\n\n\n

Mit \u00fcber 30 geschlossenen L\u00fccken machte die Browser-Engine WebKit erneut den mit Abstand gr\u00f6\u00dften Anteil der Fixes aus. Hinzu kommen rund 15 Schwachstellen im Systemkern. Viele der Korrekturen verhindern, dass sch\u00e4dliche Apps ohne Erlaubnis auf die Kamera, Bluetooth, die Fotomediathek, die Kontakte oder die Liste der installierten Anwendungen zugreifen k\u00f6nnen. Einige WebKit-Fehler h\u00e4tten es zudem b\u00f6sartigen Websites erm\u00f6glicht, nicht autorisierten Code auszuf\u00fchren.<\/p>\n\n\n\n

Jailbreak-L\u00fccken geschlossen<\/h2>\n\n\n\n

Mit iOS 27.2 werden auch die meisten Sicherheitsl\u00fccken geschlossen, die das Team von Calif f\u00fcr einen Jailbreak des iPhone Duo genutzt hatte. <\/p>\n\n\n\n

KI ver\u00e4ndert die Schwachstellensuche<\/h2>\n\n\n\n

Die hohe Zahl an Sicherheitsfixes ist unter anderem auf die zunehmende Verwendung von KI-Modellen zur Suche nach Schwachstellen zur\u00fcckzuf\u00fchren. In den Sicherheitshinweisen werden Anthropic Research mit drei und OpenAI mit vier Entdeckungen genannt. KI-gest\u00fctzte Werkzeuge helfen Forschern immer h\u00e4ufiger dabei, Sicherheitsl\u00fccken in komplexen Systemen aufzusp\u00fcren. <\/p>\n\n\n\n

Neue Funktionen trotz Sicherheitsfokus<\/h2>\n\n\n\n

Obwohl der Schwerpunkt auf Sicherheit liegt, bringt iOS 27.2 auch einige funktionale Neuerungen mit sich. So wurde die Funktion von Siri AI deutlich erweitert: Die Assistenz kann sich nun an fr\u00fchere Gespr\u00e4che erinnern und auf mehr pers\u00f6nliche Quellen zugreifen, darunter Fotos in Nachrichten, Teilnehmer von Kalenderterminen, Voicemails sowie der Safari-Verlauf und die Leseliste. Zudem unterst\u00fctzt Siri AI f\u00fcnf neue Sprachen: Franz\u00f6sisch, Japanisch, Koreanisch, Portugiesisch und Spanisch.<\/p>\n\n\n\n

In der Nachrichten-App zeigt Apple Intelligence ab iOS 27.2 Vorschl\u00e4ge an. Besitzer des iPhone Duo erhalten zudem Unterst\u00fctzung f\u00fcr den Apple Pencil<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Am 26. Oktober 2026 hat Apple die neuen Betriebssystemversionen iOS 27.2 und iPadOS 27.2 ver\u00f6ffentlicht. Das Update ist in erster Linie ein umfangreiches Sicherheitsupdate: Insgesamt wurden 163 Schwachstellen auf dem iPhone und dem iPad geschlossen. Apple betont, dass keine dieser L\u00fccken bereits aktiv von Angreifern ausgenutzt wurde. Allerdings steigt das Risiko f\u00fcr nicht aktualisierte Ger\u00e4te,…<\/p>\n","protected":false},"author":1,"featured_media":2612,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,1,18],"tags":[],"class_list":["post-2608","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aktuelles","category-allgemein","category-apple"],"_links":{"self":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts\/2608","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/comments?post=2608"}],"version-history":[{"count":5,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts\/2608\/revisions"}],"predecessor-version":[{"id":2614,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts\/2608\/revisions\/2614"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/media\/2612"}],"wp:attachment":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/media?parent=2608"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/categories?post=2608"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/tags?post=2608"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}