Apple läutet eine neue Ära für die Sicherheit seiner iOS-, iPadOS- und macOS-Ökosysteme ein, indem es sein allererstes Update über das System zur Verbesserung der Hintergrundsicherheit veröffentlicht. Diese Bereitstellung von Sicherheitsverbesserungen hinter den Kulissen behebt eine CVE-2026-20643-Schwachstelle, die sich auf die WebKit-Rendering-Engine auswirkt.
Was sind Verbesserungen der Hintergrundsicherheit?
Diese mit iOS 26.1, iPadOS 26.1 und macOS 26.1 eingeführte Funktion dient der schnellen Bereitstellung gezielter Sicherheitspatches.
Im Gegensatz zu herkömmlichen Updates, die das Herunterladen und Installieren einer Vollversion des Betriebssystems gefolgt von einem Neustart erfordern, sind diese Sicherheitsverbesserungen im Hintergrund sind leichte Pflaster, die sich nahezu nahtlos auftragen lassen.
Solche Korrekturen betreffen Komponenten wie den Safari-Browser, den WebKit-Framework-Stack und andere Systembibliotheken. Ziel ist es, schneller auf Bedrohungen reagieren zu können, indem Lücken zwischen zwei Software-Update-Zyklen geschlossen werden.
Was ist der behobene WebKit-Fehler?
Die Sicherheitslücke CVE-2026-20643 wird als Cross-Origin-Problem in der Navigations-API bezeichnet. Dies wurde Apple von einem unabhängigen Sicherheitsforscher gemeldet.
Durch den Besuch einer bösartigen Website ermöglicht der Fehler dieser Website, auf Daten einer anderen Website zuzugreifen, die in derselben Browsersitzung geöffnet wurde. Dies stellt einen Verstoß gegen die Same-Origin-Richtlinie dar, die verhindern soll, dass Websites ohne Genehmigung miteinander interagieren.
Der Fix wird von Apple in iOS 26.3.1 (a)-Updates bereitgestelltiPadOS 26.3.1(a)macOS 26.3.1(a) und macOS 26.3.2 (a).
Wie können Sie diese Updates auf Ihrem Gerät verwalten und überprüfen?
Standardmäßig werden Sicherheitsverbesserungen im Hintergrund automatisch aktiviert. Benutzer können diese Einstellung in ihren Geräteeinstellungen überprüfen und verwalten.
Auf dem iPhone und iPad müssen Sie zu „Einstellungen“ und dann zu „Vertraulichkeit und Sicherheit“ gehen. Auf dem Mac finden Sie „Datenschutz und Sicherheit“ in den „Systemeinstellungen“, nachdem Sie über das Apple-Menü darauf zugegriffen haben.
Apple weist darauf hin, dass es möglich ist, einen über die Funktion „Hintergrundsicherheitsverbesserungen“ angewendeten Patch zu deinstallieren. Dies wird nicht empfohlen, außer vorübergehend, wenn Kompatibilitätsprobleme auftreten.
