iOS 26.6: Apple schließt 87 Sicherheitslücken und verdoppelt Bug-Bounty

Apple hat mit der Veröffentlichung der Betriebssystem-Updates auf iOS 26.6 und iPadOS 26.6 eine umfassende Sicherheitsinitiative eingeleitet. Die Aktualisierungen adressieren eine Vielzahl an Schwachstellen über die gesamte Produktpalette hinweg. Während die neuen Versionen für iPhone und iPad 87 Sicherheitslücken schließen, beheben begleitende Updates für macOS rund 155 Fehler. Für die Systeme watchOS, tvOS und visionOS wurden jeweils etwa 100 Schwachstellen korrigiert.

Neben den sicherheitsrelevanten Patches führen die Updates funktionale Verbesserungen ein. Hierzu gehören die Optimierung der Suchindexierung sowie Anpassungen an der Spotlight-Suche. Zudem wurde ein sogenannter „Adaptive Power Mode“ in das System integriert, der die Energieverwaltung optimieren soll.

Massive Erhöhung der Prämien für Sicherheitsforscher

Flankierend zur Software-Aktualisierung hat Apple die Bedingungen seines Bug-Bounty-Programms signifikant angepasst. Das Unternehmen verdoppelte die maximale Prämie für das Entdecken von Schwachstellen im Bereich Zero-Click-Kernel auf 2 Mio. US-Dollar. Unter Berücksichtigung verschiedener Boni können Forscher für besonders kritische Meldungen nun bis zu 5 Mio. US-Dollar erhalten.

Die historischen Daten des Programms unterstreichen dessen Bedeutung für die Systemsicherheit: Seit dem Jahr 2020 hat Apple mehr als 35 Mio. US-Dollar an über 800 Sicherheitsforscher ausgezahlt. Die bisher höchste an eine Einzelperson vergebene Prämie belief sich auf 5 Mio. US-Dollar.

Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Neue Regeln gegen Flut an KI-generierten Berichten

Eine wesentliche Neuerung im Regelwerk betrifft den Umgang mit Künstlicher Intelligenz. Um die wachsende Menge an KI-generierten Meldungen zu bewältigen, führt Apple striktere Einreichungsrichtlinien ein. Jede Meldung erfordert künftig eine menschliche Validierung. Das Unternehmen setzt zudem Limits für die Anzahl gleichzeitig offener Sicherheitsberichte fest und sieht eine 30-tägige Wartezeit vor, bevor neue Meldungen eingereicht werden können.

In den aktualisierten Richtlinien werden KI-Tools wie Claude und Codex explizit genannt. Bei der Übermittlung von minderwertigen, rein KI-erzeugten Berichten drohen den Verfassern dauerhafte Sperren. Apple selbst nutzt intern KI-Technologien, um eingehende Berichte effizienter zu priorisieren.

Die neuen Restriktionen bei der Anzahl der Meldungen haben in der Branche bereits zu Diskussionen geführt. So gab das Unternehmen Bynario bekannt, mithilfe von ChatGPT innerhalb von drei Wochen 50 Schwachstellen in macOS identifiziert zu haben. Aufgrund der neuen Begrenzungen habe man jedoch einen kritischen Fehler, dessen Wert auf 100.000 bis 200.000 US-Dollar geschätzt wurde, nicht mehr fristgerecht melden können.

Wer sichergehen möchte, dass iOS-Updates ohne Datenverlust und Stress installiert werden, findet hier die passende Unterstützung. Dieser kostenlose Leitfaden zeigt die einfache Schritt-für-Schritt-Methode speziell für Einsteiger. iPhone Kompakt-Guide kostenlos sichern

Ausblick auf kommende Systemgenerationen

Während die Version 26.6 die aktuelle Stabilitätsphase markiert, bereitet das Unternehmen bereits den nächsten großen Versionssprung vor. Anfang August wurde die fünfte Beta-Version von iOS 27 für Entwickler und Tester freigegeben. Die finale Veröffentlichung des neuen Betriebssystems wird für Mitte September erwartet. Nutzer der aktuellen Gerätegenerationen werden angehalten, die nun verfügbaren Sicherheitsupdates zeitnah zu installieren, um die identifizierten Schwachstellen in den Bestandsystemen zu schließen.

de | wissenschaft | 69912663 |