Am 28. September hat Apple drei macOS-Updates auf einmal veröffentlicht: macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 und macOS Sequoia 15.8.1. Es sind nicht drei Versionen desselben Fixes. Welches du brauchst, hängt von deinem macOS ab, und hast du dich gegen den Wechsel auf Golden Gate entschieden, ist das für dich bestimmte Update das dringende.
Welches Update brauchst du?
| Du nutzt | Installiere | Warum |
|---|---|---|
| macOS 27 Golden Gate, auch auf neuen Macs, die damit ausgeliefert wurden | 27.0.1 | Fehlerbehebungen. Apple führt darin keine Sicherheitsfixes auf. |
| macOS 26 Tahoe, auch jeder Intel-Mac in seiner letzten unterstützten Version | 26.7.1 | Behebt eine CoreGraphics-Schwachstelle, die laut Apple möglicherweise ausgenutzt wurde |
| macOS 15 Sequoia | 15.8.1 | Derselbe CoreGraphics-Fix |
| macOS 14 Sonoma oder älter | Kein Fix verfügbar | Siehe unten |
Deine Version findest du unter Apple-Menü > Über diesen Mac.
Worum es bei der Schwachstelle geht
Der Fix in 26.7.1 und 15.8.1 behebt CVE-2026-86950, einen Schreibzugriff außerhalb der Grenzen in CoreGraphics, dem System-Framework, das Bilder, PDFs und andere Grafiken zeichnet und verarbeitet. Das Öffnen oder Anzeigen einer manipulierten Datei konnte zur Ausführung beliebigen Codes führen. Gemeldet hat sie Meta Product Security.
Apple sagt, ihm sei ein Bericht bekannt, wonach die Lücke bei einem äußerst raffinierten Angriff auf bestimmte, gezielt ausgewählte Personen unter iOS-Versionen vor iOS 27 ausgenutzt worden sein könnte. Bislang gibt es keine öffentlichen Belege für Angriffe auf Macs, und es war ein gezielter Angriff, keine Massenkampagne. Aber CoreGraphics verarbeitet Dateien, die über Mail, Nachrichten, Browser und Downloads ankommen, deshalb lohnt es sich nicht, den Patch aufzuschieben, sobald eine solche Lücke öffentlich ist.
Der Golden-Gate-27-Zweig scheint nicht betroffen zu sein, weshalb 27.0.1 keine Sicherheitseinträge hat.
Den Fix installieren, ohne auf Golden Gate zu upgraden
Bleibst du bei Tahoe oder Sequoia, sei in Softwareupdate vorsichtig. Der große Button Jetzt upgraden installiert Golden Gate, nicht dein Sicherheitsupdate.
- Öffne Systemeinstellungen > Allgemein > Softwareupdate.
- Such unterhalb des Golden-Gate-Upgrades nach Weitere Updates sind verfügbar oder Mehr Infos und klick darauf.
- Wähl macOS Tahoe 26.7.1 oder macOS Sequoia 15.8.1 aus und klick auf Jetzt installieren.
Das Update braucht einen Neustart. Sicher vorher deine Arbeit und steck bei einem MacBook das Netzteil an.
Noch unsicher, ob du überhaupt auf Golden Gate wechseln willst? Unser Leitfaden jetzt upgraden oder warten zeigt die Abwägungen, und die Checkliste vor dem Upgrade sagt, was du vor dem Klick tun solltest.
Nach der Installation: Prüfen, ob es geklappt hat
Geh nicht davon aus, dass der Neustart seinen Job getan hat. Wähl Apple-Menü > Über diesen Mac und schau auf die Version, oder führ im Terminal aus:
sw_vers -productVersionDu solltest unter Tahoe 26.7.1, unter Sequoia 15.8.1 oder unter Golden Gate 27.0.1 sehen. Steht noch die alte Nummer da, geh zurück zu Softwareupdate und schau noch einmal unter „Weitere Updates“.
Wenn dein Mac neu ist
Neue Macs, die jetzt verkauft werden, kommen mit Golden Gate oder bieten es bei der Einrichtung an. Installier 27.0.1, sobald die Einrichtung durch ist. Kam ein neuer Mac mit Tahoe und du willst dort bleiben, installier 26.7.1, bevor du ihn für E-Mail und Surfen nutzt.
Prüf deine Einstellungen für automatische Updates
Klick in Softwareupdate auf das Info-Symbol neben Automatische Updates. Für besten Schutz lass Sicherheitsmaßnahmen und Systemdateien installieren eingeschaltet. macOS-Updates installieren spielt Updates innerhalb der genutzten Version ein. Große Upgrades wie Golden Gate fragen weiterhin vorher, aber lies jede Abfrage, bevor du klickst.
Verwaltete Dienst-Macs folgen dem Zeitplan deiner IT-Abteilung. Wird dein Mac verwaltet und zeigt noch eine ältere Version, frag die IT, wann das Update ausgerollt wird.
Verringer deine Angriffsfläche, bis du aktualisiert hast
Weil die Lücke durch das Verarbeiten einer Datei ausgelöst wird, sind die praktischen Gewohnheiten dieselben wie immer, und sie zählen mehr, bis du gepatcht hast:
- Öffne oder zeig keine unerwarteten PDFs, Bilder und Anhänge in der Vorschau an, besonders nicht von Leuten, die du nicht kennst.
- Halt Safari und deine anderen Apps aktuell, denn auch Browser und Mail-Programme öffnen Dateien.
- Könntest du plausibel ein Ziel sein, etwa als Journalist, Aktivist oder Führungskraft, zieh den Blockierungsmodus in Systemeinstellungen > Datenschutz & Sicherheit in Betracht. Er schränkt einige Funktionen ein, um die Angriffsfläche zu verkleinern.
Wenn du Sonoma oder älter nutzt
Apple hat diesen Fix nur für Tahoe und Sequoia veröffentlicht. Macs mit macOS 14 Sonoma oder älter bleiben für diese Schwachstelle anfällig.
- Kann dein Mac ein neueres macOS ausführen, upgrade mindestens auf Sequoia und installier 15.8.1.
- Kann er das nicht, sei vorsichtig mit Dateien und Anhängen von Leuten, die du nicht kennst, halt Safari und deine anderen Apps aktuell und fang an, den Austausch des Macs zu planen.
Den Ersatz planen
Ein Mac, der keine Sicherheitsfixes mehr bekommt, verdient weniger Vertrauen bei Onlinebanking, Dienst-Mails und allem Sensiblen. Bevor du den Nachfolger kaufst, find heraus, was wirklich kommt. NVIDIA RTX Spark in einem MacBook oder iMac erklärt, was bei der Mac-Reihe kommt und was nicht, nützlicher Kontext, bevor du Geld ausgibst.
Die Kurzfassung
Installier unter Golden Gate 27.0.1. Unter Tahoe installier 26.7.1, unter Sequoia 15.8.1. Diese beiden beheben eine CoreGraphics-Lücke, die laut Apple möglicherweise bei gezielten Angriffen ausgenutzt wurde. Meidest du Golden Gate, installier das Sicherheitsupdate aus dem Bereich „Weitere Updates“ in Softwareupdate, nicht über den Button „Jetzt upgraden“.