Apple macOS Tahoe, Sonoma und Sequoia: CERT-Bund aktualisiert Hochrisiko-Advisory — so prüfen Sie Ihre Update-Versorgung jetzt

Das CERT-Bund hat sein Advisory WID-SEC-2026-2543 zu Apple macOS erneut aktualisiert — die Risikostufe bleibt „hoch“. Betroffen sind alle drei macOS-Versionen, die Apple aktuell mit Sicherheits-Updates versorgt: Sonoma, Sequoia und Tahoe. Das klingt nach einem regulären Patch-Zyklus. Ausschlaggebend ist die Kombination aus möglicher Codeausführung, Privilegienerweiterung und Denial-of-Service — drei verschiedene Angriffsklassen in einem Advisory, und keine davon lässt sich als unerheblich abtun.

Warum das Advisory erneut aktualisiert wurde

Ein „Update“-Vermerk bei CERT-Bund bedeutet: An einem bestehenden Advisory hat sich etwas geändert. Die möglichen Ursachen — neue CVEs, angepasste Versionslisten, geänderte Schweregrade, korrigierte Informationen oder ergänzte Quellenverweise — sind vielfältig. Welcher Grund konkret hinter der aktuellen Aktualisierung steckt, lässt sich der CERT-Bund-Kurzbeschreibung nicht entnehmen.

Für die Praxis bedeutet das: Wer das Advisory beim ersten Erscheinen gesehen und sein System danach aktualisiert hat, sollte trotzdem prüfen, ob das Update tatsächlich installiert ist — nicht nur heruntergeladen. Das ist die einzige Prüfung, die sich hier mit Sicherheit empfehlen lässt, ohne die Detailseite des Advisorys eingesehen zu haben.

Was die Schwachstellen ermöglichen

Laut CERT-Bund kann ein Angreifer die gemeldeten Schwachstellen in macOS ausnutzen, um:

• Privilegien zu erhöhen — aus einem eingeschränkten Benutzerkonto heraus Systemrechte zu erlangen
• beliebigen Programmcode auszuführen — mit den Rechten des angemeldeten Nutzers oder darüber hinaus
• einen Denial-of-Service durchzuführen — Dienste lahmzulegen oder das System zum Absturz zu bringen

Über die konkreten Angriffsvektoren — ob lokal oder netzwerkbasiert ausnutzbar, ob ein vorheriger Login erforderlich ist — macht das CERT-Bund-Advisory in der Kurzbeschreibung keine weiteren Angaben. Die vollständige CVE-Liste ist im Advisory unter „Referenzen“ direkt verlinkt. Aus unserer Sicht ist allein die Angriffsklasse „beliebige Codeausführung“ Grund genug, diesen Patch nicht aufzuschieben.

Warum alle drei macOS-Versionen gleichzeitig betroffen sind

Dass Sonoma, Sequoia und Tahoe gleichzeitig im Advisory auftauchen, entspricht dem typischen Muster bei Apple: Aktuelle und vorige Hauptversionen erhalten in der Regel parallel Sicherheits-Updates. Das ist kein Ausnahmefall. Die Konsequenz für Administratoren ist aber klar: Ein bewusstes Zurückhalten auf einer älteren macOS-Version schützt hier nicht. Wer aus Kompatibilitätsgründen noch auf Sonoma bleibt, steht vor denselben im Advisory beschriebenen Schwachstellen wie jemand auf Tahoe.

In Umgebungen mit gemischten macOS-Versionen müssen alle Zweige auf dem aktuellen Patch-Stand gehalten werden — nicht nur die neueste Version.

Was Sie jetzt prüfen sollten

Welche macOS-Version läuft auf Ihren Macs? Apfelmenü → Über diesen Mac zeigt die genaue Version und Build-Nummer. Vergleichen Sie diese mit den Versionsangaben in Apples Security Releases — den direkten Link finden Sie im CERT-Bund-Advisory unter „Referenzen“. Apples Security-Release-Seite nennt die bereinigten Versionen für jede macOS-Hauptversion explizit.

Das Update installieren Sie über Systemeinstellungen → Allgemein → Softwareupdate. Wenn dort ein macOS-Update verfügbar ist, adressiert es laut Apple und CERT-Bund die im Advisory genannten Schwachstellen.

Apple stellt in aller Regel keine isolierten Patches für einzelne CVEs bereit. Das verfügbare macOS-Update ist der Weg, die beschriebenen Lücken zu schließen. In verwalteten Umgebungen empfiehlt sich eine zentrale Prüfung, ob alle registrierten Geräte den aktuellen Stand tatsächlich erreicht haben.

Quellen:

• CERT-Bund — „[UPDATE] [hoch] Apple macOS (Tahoe, Sonoma und Sequoia): Mehrere Schwachstellen“ (https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2543)
• Apple — Security Releases (Referenzen direkt im CERT-Bund-Advisory verlinkt)