Apple warnt dringend vor aktiven iPhone-Hackerangriffen

Apple fordert iPhone-Nutzer eindringlich auf, sofort ein kritisches Sicherheitsupdate zu installieren. Grund sind zwei aktiv ausgenutzte Zero-Day-Lücken in der WebKit-Browser-Engine. Diese ermöglichen Angreifern die vollständige Kontrolle über das Gerät – allein durch den Besuch einer manipulierten Website.

Die Updates iOS 26.2 und iOS 18.7.3 schließen die Schwachstellen bereits seit Mitte Dezember. Doch eine alarmierend niedrige Update-Rate zwingt Apple und Behörden jetzt zu erneuten, dringlichen Warnungen. Sicherheitsexperten beschreiben die Angriffe als “extrem ausgeklügelt” und gezielt.

Was die WebKit-Lücke so gefährlich macht

Im Kern des Problems steckt WebKit. Diese Engine rendert nicht nur Safari, sondern jeden Browser und viele Apps auf dem iPhone. Die beiden spezifischen Lücken (CVE-2025-43529 und CVE-2025-14174) nutzen einen Speicherfehler aus.

• Keine Interaktion nötig: Schon der Besuch einer präparierten Seite reicht aus.
• Beliebiger Code kann ausgeführt werden: Angreifer könnten so die vollständige Kontrolle erlangen.
• Folgen: Diebstahl persönlicher Daten, Überwachung oder Finanzbetrug sind möglich.

Die Lücken wurden gemeinsam von Apples Sicherheitsteams und Googles Threat Analysis Group entdeckt, die auf staatlich unterstützte Angriffe spezialisiert ist.

Passend zum Thema iPhone-Sicherheit: Viele Nutzer sind unsicher bei Updates und den richtigen Schutz‑Einstellungen – das erhöht das Risiko, gerade bei aktiv ausgenutzten WebKit‑Lücken. Das kostenlose iPhone Starterpaket führt Sie Schritt für Schritt durch Software‑Updates, automatische Updates, Grundeinstellungen und erklärt kurz, wie der Blockierungsmodus funktioniert. Ideal, wenn Sie Ihr Gerät jetzt schnell und sicher schützen wollen. Der Ratgeber kommt als PDF und ist kostenlos per E‑Mail verfügbar. Jetzt iPhone-Starterpaket sichern

Betroffene Geräte: So schützen Sie sich jetzt

Apple hat Patches für fast alle unterstützten iPhones bereitgestellt:

• Neuere Modelle (ab iPhone 11): Update auf iOS 26.2.
• Ältere Modelle (wie iPhone XS/XR): Update auf iOS 18.7.3.

Trotz der verfügbaren Patches laufen schätzungsweise nur wenige iPhones auf der aktuellsten Version. Hunderte Millionen Geräte sind potenziell ungeschützt. Gründe für das Zögern sind oft Bedenken zu Akku oder Performance.

So handeln Sie richtig:
1. Öffnen Sie “Einstellungen” > “Allgemein” > “Softwareupdate”.
2. Installieren Sie das angebotene Update sofort.
3. Aktivieren Sie danach automatische Updates.

Ein kurzfristiger Neustart des iPhones kann bestimmte Malware unterbrechen – ersetzt aber niemals das kritische Update.

Warum diese Warnung jetzt nochmal kommt

Die erneute Warnung diesen Januar zeigt ein grundlegendes Problem: Selbst perfekte Patches nutzen nichts, wenn sie nicht installiert werden. Die gezielten Angriffe deuten auf den Einsatz hochwertiger kommerzieller Spyware hin, wie sie gegen Journalisten oder Aktivisten eingesetzt wird.

Da WebKit für alle Browser auf iOS Pflicht ist, sind auch Chrome- oder Firefox-Nutzer betroffen. Die US-Cybersicherheitsbehörde CISA hat die Lücken bereits in ihren Katalog bekannter, ausgenutzter Schwachstellen aufgenommen.

Für Hochrisiko-Personen bietet Apple zusätzlich den “Blockierungsmodus” an. Dieser schränkt bestimmte Funktionen ein und verringert so die Angriffsfläche drastisch. Die klare Botschaft bleibt: Nur das sofortige Update schützt zuverlässig.

PS: Dieses kostenlose Starter‑Paket hilft vor allem Einsteigern und weniger technikaffinen Personen, iPhone‑Updates korrekt einzuspielen und Sicherheitsfunktionen zu aktivieren. Es enthält klare Schritt‑für‑Schritt‑Anleitungen, Hinweise zu automatischen Updates und Tipps zum Blockierungsmodus – perfekt, wenn Sie das Risiko durch manipulierte Websites jetzt reduzieren möchten. Das PDF ist gratis und kommt inklusive optionalem Newsletter “Apfel‑Geheimnisse”. iPhone-Starterpaket jetzt herunterladen