Apple hat am Montag, 14. September 2026, iOS 26.7 veröffentlicht. Das Update richtet sich vor allem an iPhone-Nutzer, die vorerst bei iOS 26 bleiben und nicht unmittelbar auf das zeitgleich gestartete iOS 27 wechseln möchten. Im Mittelpunkt stehen keine neuen Funktionen, sondern zahlreiche Sicherheitskorrekturen. Apple dokumentiert unter anderem Schwachstellen im Kernel, in WebKit, Bluetooth, Bildverarbeitung und mehreren Systemdiensten.
Damit erhält iOS 26 kurz vor dem Übergang auf die neue Hauptversion noch einmal eine umfangreiche Sicherheitsaktualisierung. Das iOS 26.7 Update kann wie gewohnt über Einstellungen, Allgemein und Softwareupdate installiert werden. Apple führt für die Sicherheitskorrekturen grundsätzlich iPhone 11 und neuere Modelle auf. Zur iOS-26-Gerätefamilie gehören außerdem das iPhone SE der zweiten und dritten Generation. Nutzer kompatibler Geräte können damit zunächst auf der bisherigen Hauptversion bleiben, ohne auf die neuen Sicherheitspatches verzichten zu müssen.
Die von Apple veröffentlichte Sicherheitsdokumentation fällt umfangreich aus. Eine der korrigierten Schwachstellen betrifft den Kernel. Bei einer Sicherheitslücke hätte eine manipulierte App nach Angaben von Apple unter bestimmten Voraussetzungen Root-Rechte erlangen können. Weitere Kernel-Probleme konnten unter anderem zu Speicherfehlern, Systemabstürzen oder zur Offenlegung von Informationen aus dem Kernel-Speicher führen. Apple schloss zudem eine Lücke im Videoencoder, durch die eine App aus ihrer abgeschotteten Umgebung heraus Code mit Kernel-Rechten hätte ausführen können.
Auch Bluetooth ist von einer Korrektur betroffen. Apple zufolge konnte ein entfernter Angreifer über eine entsprechende Schwachstelle einen unerwarteten Programmabbruch oder die Ausführung beliebigen Codes verursachen. Die Lücke wurde durch verbesserte Prüfungen von Speichergrenzen geschlossen. Hinzu kommen Korrekturen bei APFS, CoreMedia, CoreML, ImageIO, Foundation, Grafikkomponenten und weiteren Teilen des Betriebssystems.
Mehrere der beseitigten Probleme betreffen Bereiche, die unmittelbar mit Webinhalten oder persönlichen Daten zusammenhängen. In WebKit, der Browser-Engine hinter Safari und zahlreichen Webansichten in Apps, konnte speziell präparierter Webinhalt zu einer Beschädigung des Arbeitsspeichers führen. Eine weitere Schwachstelle im Canvas-Bereich von WebKit konnte beim Verarbeiten manipulierter Inhalte einen Absturz von Safari verursachen.
Apple schließt mit iOS 26.7 außerdem mehrere Datenschutzlücken. Bei einer Schwachstelle konnten Apps auf sensible Nutzerdaten zugreifen. Ein Fehler im Bewegungsdatenbereich konnte einer App Zugriff auf Bewegungsinformationen verbundener Kopfhörer ermöglichen, ohne dass dafür die vorgesehene Zustimmung vorlag. Bei Spotlight bestand ebenfalls die Möglichkeit eines unberechtigten Zugriffs auf sensible Informationen. Eine weitere Korrektur betrifft Siri-Vorschläge auf gesperrten Geräten. Eine Person mit physischem Zugriff auf ein gesperrtes iPhone hätte dort unter bestimmten Umständen vertrauliche Nutzerinformationen sehen können.
In der offiziellen Sicherheitsbeschreibung findet sich zum Veröffentlichungszeitpunkt kein Hinweis von Apple darauf, dass eine der aufgeführten Schwachstellen nach Kenntnis des Unternehmens bereits aktiv für Angriffe ausgenutzt wurde. Das bedeutet allerdings nicht, dass die Korrekturen unwichtig sind. Mehrere der beschriebenen Fehler ermöglichen technisch weitreichende Folgen bis hin zu erhöhten Systemrechten oder der Ausführung von Code.
Wer nach sichtbaren Neuerungen sucht, findet bei iOS 26.7 dagegen wenig. Apple beschreibt das Update als Aktualisierung mit Sicherheitskorrekturen. Neue Funktionen werden für diese Version nicht aufgeführt. Auch eine gesonderte Liste größerer Änderungen an Apps oder der Benutzeroberfläche liegt nicht vor. iOS 26.7 unterscheidet sich damit deutlich vom gleichzeitig veröffentlichten iOS 27, das als neue Hauptversion die eigentlichen funktionalen Neuerungen des diesjährigen Softwarezyklus enthält.
Das bedeutet zugleich, dass Nutzer nicht allein wegen neuer Funktionen auf iOS 26.7 wechseln müssen. Die zentrale Bedeutung der Version liegt in der Absicherung der bisherigen Systemgeneration. Wer iOS 27 noch nicht installieren möchte, erhält damit eine aktualisierte Alternative innerhalb der 26er-Reihe. Apple verfolgt dieses Vorgehen bereits seit mehreren Jahren rund um den Wechsel auf eine neue große iOS-Version.
Der Veröffentlichungstermin ist deshalb entscheidend für die Einordnung. Apple stellt iOS 26.7 am selben Tag bereit, an dem iOS 27 für kompatible iPhones startet. Eine solche Zwischenversion gibt Nutzern Zeit, den Wechsel auf die neue Hauptversion hinauszuschieben, etwa weil sie zunächst die Kompatibilität wichtiger Apps prüfen oder erste Aktualisierungen der neuen Generation abwarten möchten.
iOS 26 war im September 2025 als neue Hauptversion erschienen. Im Laufe des vergangenen Jahres folgten mehrere Aktualisierungen bis hin zu iOS 26.6.2, das Apple erst am 8. September 2026 bereitgestellt hatte. Nur sechs Tage später folgt nun iOS 26.7. Parallel beginnt mit iOS 27 die nächste Versionsgeneration. Welche Sicherheitsupdates Apple für iOS 26 in den kommenden Monaten noch bereitstellen wird, hängt vom weiteren Supportplan des Unternehmens ab.
Für Nutzer, die zunächst auf iOS 26 bleiben, ist iOS 26.7 damit vor allem ein Sicherheitsupdate. Die große Zahl korrigierter Komponenten reicht vom Kernel über Bluetooth und WebKit bis zu Datenschutzfunktionen. Sichtbare Neuerungen stehen nicht im Mittelpunkt. Wer dagegen die neuen Funktionen der nächsten Betriebssystemgeneration nutzen möchte, kann auf einem unterstützten Gerät direkt auf iOS 27 wechseln.
Texte werden mit Unterstützung von KI-Tools erstellt und vor Veröffentlichung redaktionell geprüft. Mehr dazu