Apple-Sicherheit: 42.000 Geräte durch Coruna-Exploit infiziert

Der Technologiekonzern Apple hat kritische Sicherheitsupdates für seine Betriebssysteme iOS und macOS zur Verfügung gestellt. Damit reagiert das Unternehmen auf die Entdeckung des sogenannten Coruna-Exploit-Kits, welches nach aktuellen Erkenntnissen bereits mehrere zehntausend Endgeräte infiziert hat. Im Fokus der Maßnahmen steht die Behebung von insgesamt 23 Schwachstellen, darunter eine hochriskante Lücke in der Bildschirmfreigabe.

Ausmaß der Infektionen durch das Coruna-Exploit-Kit

Die nun geschlossenen Sicherheitslücken wurden in den vergangenen Wochen aktiv für Angriffe ausgenutzt. Nach Analysen des Sicherheitsunternehmens iVerify konnten Angreifer mithilfe des Coruna-Exploit-Kits schätzungsweise 42.000 Geräte kompromittieren, bevor die entsprechenden Patches bereitgestellt wurden. Die Aktualisierungen betreffen eine breite Palette an Geräten. Für Mobilnutzer steht die Version iOS 26.6.1 bereit, während für Desktop- und Laptop-Systeme die macOS-Versionen Tahoe 26.6.1, Sequoia 15.7.9 sowie Sonoma 14.8.9 veröffentlicht wurden.

Die hohe Anzahl der behobenen Schwachstellen unterstreicht die Komplexität des Coruna-Exploit-Kits, das gezielt mehrere Einfallstore kombinierte, um Zugriff auf die Zielsysteme zu erhalten. Durch die Installation der aktuellen Software-Versionen wird die Ausnutzung dieser spezifischen 23 Lücken unterbunden.

Kritische Schwachstelle in der Bildschirmfreigabe behoben

Ein zentraler Bestandteil der Sicherheitsaktualisierungen ist die Behebung der Schwachstelle mit der Kennung CVE-2026-65400. Diese Lücke betrifft die Screen-Sharing-Funktionalität der Apple-Systeme und wird als besonders kritisch eingestuft. Fachberichten zufolge ermöglichte dieser Fehler es Angreifern, die sich im selben Netzwerk wie das potenzielle Opfer befanden, die Bildschirmfreigabe zu aktivieren, ohne dass hierfür die Eingabe von Anmeldedaten erforderlich war.

Viele iPhone-Nutzer übersehen nach dem Einspielen von Sicherheits-Patches oft kritische Einstellungen, die ihre Privatsphäre gefährden können. Apple-Experte Detlef Meyer zeigt in seinem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich absichern. iOS-Updates sicher installieren und Privatsphäre schützen

Durch diesen unbefugten Zugriff konnten die Akteure Bildschirminhalte in Echtzeit verfolgen und sensible Informationen abgreifen. Die Sicherheitsupdates stellen sicher, dass die Authentifizierungsmechanismen bei der Nutzung der Bildschirmfreigabe wieder ordnungsgemäß greifen und ein Zugriff durch unbefugte Dritte im Netzwerk verhindert wird.

Schnelle Reaktionszyklen und neue Sicherheitsrichtlinien

Bereits kurz vor der offiziellen Bereitstellung der Patches hatten sich Hinweise auf eine baldige Veröffentlichung verdichtet. In Server-Logs von Branchenportalen wie 9to5Mac und MacRumors wurden Spuren von iOS 26.6.1 entdeckt, was auf intensive interne Tests bei Apple hindeutete. Diese Entwicklung erfolgte ungewöhnlich rasch, lediglich rund zwei Wochen nach der Veröffentlichung der vorangegangenen Version iOS 26.6.

Wer sich mit dem Schutz seiner mobilen Geräte befasst, sollte nach jedem System-Update bestimmte Konfigurationen sofort überprüfen. Dieser kostenlose PDF-Leitfaden liefert eine einfache Schritt-für-Schritt-Methode für Einsteiger, um Updates stressfrei und ohne Datenverlust zu verwalten. Kostenlosen PDF-Ratgeber für iPhone-Sicherheit sichern

Parallel zu den technischen Fehlerbehebungen hat Apple neue Richtlinien zum Schutz gegen das sogenannte Shoulder Surfing eingeführt. Diese Maßnahmen zielen darauf ab, Anwender besser davor zu schützen, dass Passwörter oder PIN-Codes durch physische Beobachtung in der unmittelbaren Umgebung ausgespäht werden. Zudem gibt es Bestrebungen innerhalb des Konzerns, die Verteilung von Sicherheitsupdates künftig noch weiter zu beschleunigen, um die Zeitspanne zwischen der Entdeckung einer Bedrohung und der Bereitstellung einer Lösung zu minimieren. IT-Sicherheitsexperten empfehlen Anwendern, die verfügbaren Updates zeitnah einzuspielen, um den Schutz ihrer Daten zu gewährleisten.