11. November 2026, 15:31 Uhr | Lesezeit: 3 Minuten
Apple hat mit iOS 27.2.1 ein Update für das iPhone veröffentlicht. Neue Funktionen bringt die am 9. November 2026 erschienene Version zwar nicht mit. Dafür schließt Apple eine Reihe von Sicherheitslücken, darunter einige mit weitreichenden Folgen. Da die Schwachstellen inzwischen öffentlich bekannt sind, sollten Nutzer die Aktualisierung möglichst zeitnah installieren.
Mehrere Sicherheitslücken in iOS geschlossen
Eine der kritischsten Schwachstellen steckt in Googles Brotli-Bibliothek, die iOS zur Datenkomprimierung nutzt. Speziell präparierte komprimierte Daten konnten einen Speicherfehler verursachen. Im schlimmsten Fall ließ sich darüber Schadcode ausführen.
Auch iMessage war von mehreren Problemen betroffen. Eine Sicherheitslücke ermöglichte es Angreifern, sich aus der Ferne unbemerkt Zugang zu Gruppenchats zu verschaffen. Durch eine weitere Schwachstelle konnten neu hinzugefügte Mitglieder Nachrichten lesen, die bereits vor ihrem Beitritt ausgetauscht worden waren. Mit iOS 27.2.1 hat Apple beide Lücken geschlossen.
Weitere Schwachstellen betrafen AirPlay und Bluetooth. In Bluetooth-Reichweite konnten Angreifer Pairing-Codes unbegrenzt ausprobieren. Außerdem konnte sich ein manipuliertes Bluetooth-Gerät ohne Zustimmung des Nutzers verbinden. Über eine weitere Lücke ließ sich in der Nähe der Prozessspeicher verändern. Apps konnten zudem über eine Schwachstelle bei App-Intents teilweise auf sensible Daten zugreifen.
Wichtiges iPhone-Update auf iOS 16.5.1 behebt große Sicherheitslücke
iOS 26.6.1 ist da! Sollte man das Update gleich installieren?
Apple aktualisiert auch andere Geräte
Das Sicherheitsupdate beschränkt sich nicht auf das iPhone. Apple hat ebenfalls iPadOS 27.2.1, macOS Golden Gate 27.2.1, watchOS 27.2.1 und visionOS 27.2.1 veröffentlicht. Auch ältere Geräte, auf denen Version 27 nicht installiert ist, erhalten Aktualisierungen. Dazu zählen iOS 26.7.3 und iOS 18.7.12 für ältere iPhones wie das iPhone XS, XS Max und XR.
Bei macOS beseitigt die Aktualisierung zudem ein Problem rund um kompromittierte Zertifikate des indischen Anbieters eMudhra. Im Oktober waren acht Schlüssel für Zwischenzertifizierungsstellen kompromittiert worden. Damit hätten Angreifer gefälschte Zertifikate erstellen können, die legitim wirkten. Apple blockierte die betroffenen Zertifikate bereits Mitte Oktober. Einige Kommandozeilen-Tools stuften sie allerdings weiterhin als gültig ein. Mit macOS 27.2.1 korrigiert Apple auch diesen Fehler.
So lässt sich iOS 27.2.1 installieren
Auf dem iPhone findest du die Aktualisierung unter „Einstellungen“ > „Allgemein“ > „Softwareupdate“. Sind automatische Updates aktiviert, ist kein weiteres Eingreifen nötig. Aufgrund der Größe kann die Installation einige Minuten in Anspruch nehmen.
Apple hat bislang keine Hinweise darauf, dass Angreifer die behobenen Schwachstellen bereits ausgenutzt haben. Weil die technischen Einzelheiten inzwischen öffentlich zugänglich sind, empfiehlt sich dennoch eine schnelle Installation. Hacker setzen zunehmend KI ein, um Sicherheitslücken schneller auszunutzen. Microsoft empfiehlt deshalb etwa, Sicherheitsupdates innerhalb von drei Tagen zu installieren.
Die nächste größere iOS-Aktualisierung mit neuen Funktionen steht ebenfalls bereits an. iOS 27.3 befindet sich derzeit in der Beta-Phase und soll voraussichtlich im Dezember erscheinen.