iOS 27.2.1 und macOS 27.2.1: Fremde in iMessage-Gruppen, Bluetooth-Kopplung ohne Zutun und eMudhra-Zertifikate im Terminal – warum du Firmen-iPhones und Macs jetzt aktualisierst

01 / Was Apple behoben hat

Neun Lücken, keine neuen Funktionen.

Am 9. November 2026 hat Apple iOS und iPadOS 27.2.1 sowie macOS Golden Gate 27.2.1 veröffentlicht, zwei Wochen nach iOS 27.2 [5]. Gleichzeitig kamen Updates für ältere Systeme: iOS und iPadOS 26.7.3, iOS und iPadOS 18.7.12, macOS Tahoe 26.7.3, macOS Sequoia 15.8.3, dazu watchOS 27.2.1, watchOS 26.6.1 und visionOS 27.2.1 [5]. Neue Funktionen bringen die Updates nicht [8].

Für iOS 27.2.1 listet Apple neun Sicherheitskorrekturen [1]. Für Betriebe sind drei Gruppen interessant:

• iMessage-Gruppen: Ein Angreifer aus der Ferne konnte einem iMessage-Gruppenchat beitreten und dessen Nachrichten empfangen (CVE-2026-113961). Eine zweite Lücke ließ neu hinzugefügte Mitglieder Nachrichten sehen, die vor ihrem Beitritt verschickt worden waren (CVE-2026-113960). Apple hat den betroffenen Code dafür entfernt [1].
• Bluetooth und AirPlay: Ein präpariertes Bluetooth-Gerät konnte sich ohne Zutun der Nutzerin koppeln (CoreUtils, CVE-2026-113965). Zwei weitere Fehler erlaubten es, die Begrenzung für Versuche mit Kopplungscodes zu umgehen, einmal in Bluetooth-Reichweite, einmal im selben Netzwerk bei AirPlay. Dazu kommt ein Speicherfehler im Bluetooth-Stack, den ein Angreifer in Funkreichweite auslösen konnte [1].
• Apps und Datenformate: Über App Intents konnte eine App an sensible Daten gelangen, und präparierte Daten konnten in der Komprimierungsbibliothek brotli Speicher beschädigen [1].

macOS 27.2.1 enthält dieselben Korrekturen bis auf App Intents, also acht [2]. Vier der Lücken hat Apple selbst gefunden, die übrigen kamen von externen Forschenden [1]. Bei keiner Lücke schreibt Apple, dass sie bereits ausgenutzt worden sein könnte; ComputerBase hält ebenfalls fest, dass keine Ausnutzung bekannt ist [1][8]. Jetzt, da die Details öffentlich sind, wissen aber auch Angreifer, wo sie suchen müssen.

02 / Bedeutung für den Betrieb

Warum das für Firmengeräte zählt.

Viele kleine Teams nutzen iMessage-Gruppen ganz selbstverständlich für Absprachen: Schichtpläne, Angebote, mal ein Foto vom Lieferschein. Wenn Fremde einer solchen Gruppe beitreten oder neue Mitglieder den alten Verlauf lesen können, landen genau diese Inhalte bei Leuten, die sie nicht sehen sollen. Wie groß das Risiko praktisch war, lässt sich aus Apples knappen Angaben nicht ablesen (Einschätzung).

Die Bluetooth-Lücken setzen voraus, dass jemand in Funkreichweite ist [1]. Das klingt nach einer hohen Hürde, ist es aber nicht überall: Messen, Coworking-Flächen, Bahn, Wartezimmer oder ein Ladengeschäft mit Kundschaft sind genau solche Orte. Bis ein Gerät aktualisiert ist, würde ich dort Bluetooth am Firmen-iPhone abschalten, wenn es nicht gebraucht wird (Einschätzung).

Die Updates schützen vor bekannten Fehlern, nicht vor gezielten Spähangriffen mit unbekannten Lücken. Wer eine Bedrohungsmitteilung von Apple bekommen hat, sollte zusätzlich die Schritte aus Apple warnt vor Spyware: Was eine Bedrohungsmitteilung bedeutet durchgehen.

03 / Ältere Geräte

Welches Update bekommt welches Gerät?

Apples Übersicht der Sicherheitsupdates nennt für jedes Update die passenden Geräte [5]. Daraus ergibt sich dieser Stand:

• iOS 27.2.1: iPhone 11 und neuer [1]. Wer seine iPhones bewusst noch auf iOS 26 hält, bekommt mit iOS 26.7.3 acht der neun Korrekturen; App Intents fehlt dort [3].
• iOS 18.7.12: iPhone XS, XS Max, XR und iPad der 7. Generation [4]. Das Update schließt die Bluetooth- und AirPlay-Lücken sowie einen weiteren Fehler, über den jemand mit dem Gerät in der Hand vom Sperrbildschirm aus eine Kopplung mit einem AirPlay-Empfänger herstellen konnte [4]. Die beiden iMessage-Lücken stehen nicht in der Liste. Ob iOS 18 davon gar nicht betroffen ist oder nur keinen Fix bekommt, schreibt Apple nicht.
• Macs: macOS Golden Gate 27.2.1 für Macs mit Apple-Chip, macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3 für Macs auf den Vorjahressystemen. Alle drei enthalten dieselben acht Korrekturen inklusive iMessage [2][5].
• Apple Watch: watchOS 27.2.1 für Series 9 und neuer, watchOS 26.6.1 für Series 6 bis 8, SE (2. Generation) und Ultra [5].

Geräte, die in dieser Liste gar nicht auftauchen, etwa iPhone 8 oder X, bekommen auch diesmal nichts. Welche Modelle das in deinem Betrieb sind und wann du sie ersetzen solltest, steht in Welche iPhones und Macs bekommen noch Updates?

04 / Mac und Terminal

eMudhra-Zertifikate: Was sich im Terminal ändert.

Laut Apple wurden die privaten Schlüssel von acht Zwischenzertifizierungsstellen des indischen Anbieters eMudhra kompromittiert. Sechs davon stellen TLS-Zertifikate aus. Mit diesen Schlüsseln ließen sich Zertifikate erzeugen, die für jede beliebige Website gültig aussehen [6]. eMudhra und Sectigo haben die betroffenen Zertifikate widerrufen [6].

Seit dem 19. Oktober 2026 sperrt Apple die zwölf betroffenen Zertifikate automatisch in Safari, Mail und allen Apps, die Apples Netzwerk- und Sicherheitsfunktionen nutzen; dafür war kein Update nötig [6]. Eine Lücke blieb: Werkzeuge im Terminal wie curl, git, python3, ruby, perl und openssl prüfen Zertifikate gegen die Datei /etc/ssl/cert.pem und berücksichtigen Apples Sperre nicht [6].

Das ändert sich mit macOS 27.2.1, 26.7.3 und 15.8.3. Die Updates sperren die zwölf Zertifikate auch für diese Werkzeuge und entfernen fünf Stammzertifikate aus cert.pem: emSign ECC Root CA - G3, emSign Root CA - G1, emSign Root CA - C1, emSign ECC Root CA - C3 und AAA Certificate Services [6]. MacRumors bestätigt den Fix in macOS 27.2.1 [7].

Für die meisten Teams heißt das: Update installieren, fertig. Drei Punkte betreffen aber alle, die im Terminal arbeiten oder eigene Skripte laufen lassen:

• Mögliche Verbindungsfehler: Werkzeuge, die nur cert.pem nutzen, können manche Websites nicht mehr prüfen, deren Zertifikate auf eines der entfernten Stammzertifikate zurückgehen [6]. Läuft nach dem Update ein Skript mit einem Zertifikatsfehler auf, ist das ein erster Verdacht.
• Alte Sicherung löschen: Wer nach Apples Oktober-Anleitung cert.pem selbst bearbeitet hat, löscht nach dem Update die Sicherung cert.pem.orig und spielt keine Sicherung von vor dem Update zurück [6].
• Eigene Zertifikatslisten: Manche Apps und Werkzeuge bringen ihre eigene Liste von Stammzertifikaten mit und nutzen weder Apples Sperre noch cert.pem. Für sie hilft nur ein Update des jeweiligen Herstellers [6].

Macs, die das Update nicht installieren können, lassen sich nach Apples Anleitung schützen, indem man die Stammzertifikate per Terminal-Befehl aus cert.pem entfernt [6]. Das braucht ein Administratorkonto und sollte nach jedem späteren Update erneut geprüft werden.

05 / Umsetzung

So bringst du alle Geräte auf Stand.

Ohne Geräteverwaltung

Am iPhone öffnest du Einstellungen › Allgemein › Softwareupdate und tippst auf „Laden und installieren“; Apple empfiehlt vorher ein Backup und eine Verbindung mit Strom und WLAN [9]. Am Mac findest du die Funktion unter Systemeinstellungen › Allgemein › Softwareupdate; vor der Installation fragt der Mac nach dem Administratorpasswort [10].

In kleinen Teams klappt das am besten mit einer kurzen Nachricht an alle und einer Rückmeldung, wenn das Update drauf ist. Die installierte Version steht am iPhone unter Einstellungen › Allgemein › Info, am Mac unter Apple-Menü › Über diesen Mac.

Mit Apple Business oder einer anderen Geräteverwaltung

Verwaltete Geräte kannst du gezielt aktualisieren. Apple beschreibt dafür ein Update mit Frist: Du legst Version und Termin fest, bis dahin kann die Person selbst installieren, danach installiert das Gerät das Update [11]. Das funktioniert auch dann, wenn Updates sonst verzögert werden [11]. Eine solche Verzögerung lässt sich auf 1 bis 90 Tage setzen [11]. Bei einem reinen Sicherheitsupdate wie diesem würde ich sie aufheben oder kurz halten (Einschätzung). Wie du Apple Business einrichtest, steht in Apple Business: Firmengeräte verwalten.

Eine realistische Frist für kleine Betriebe sind drei bis fünf Werktage. Das lässt Zeit, das Update abends oder am Wochenende zu installieren, und schließt die Lücken trotzdem zügig (Einschätzung).

FAQ

Häufige Fragen zu iOS 27.2.1.

Muss ich iOS 27.2.1 sofort installieren?

Eine Ausnutzung ist nicht bekannt [8]. Die Lücken betreffen aber iMessage und Bluetooth, also Funktionen, die fast jedes Firmen-iPhone nutzt [1]. Innerhalb weniger Tage ist ein guter Rahmen (Einschätzung).

Bringt iOS 27.2.1 neue Funktionen?

Nein. Es enthält Fehlerbehebungen und Sicherheitskorrekturen [8].

Muss ich am Mac selbst etwas an Zertifikaten ändern?

Nach dem Update auf macOS 27.2.1, 26.7.3 oder 15.8.3 nicht. Nur wer ein Update nicht installieren kann und Terminal-Werkzeuge nutzt, sollte Apples Anleitung zum Bearbeiten von cert.pem folgen [6].

Quellen

Quellen

1. Apple Support: „About the security content of iOS 27.2.1 and iPadOS 27.2.1“, 9. November 2026 – support.apple.com · abgerufen 10.11.2026.
2. Apple Support: „About the security content of macOS Golden Gate 27.2.1“, 9. November 2026 – support.apple.com · abgerufen 10.11.2026.
3. Apple Support: „About the security content of iOS 26.7.3 and iPadOS 26.7.3“, 9. November 2026 – support.apple.com · abgerufen 10.11.2026.
4. Apple Support: „About the security content of iOS 18.7.12 and iPadOS 18.7.12“, 9. November 2026 – support.apple.com · abgerufen 10.11.2026.
5. Apple Support: „Apple security releases“ (Übersicht, Stand 10. November 2026) – support.apple.com · abgerufen 10.11.2026.
6. Apple Support: „About the compromised eMudhra intermediate CAs“, aktualisiert 9. November 2026 – support.apple.com · abgerufen 10.11.2026.
7. MacRumors: „macOS 27.2.1 Fixes eMudhra Certificate Flaw in Command-Line Tools“, 9. November 2026 – macrumors.com · abgerufen 10.11.2026.
8. ComputerBase (Frank Hüber): „27.2.1: Apple veröffentlicht Updates für iPhone, Mac, iPad und Watch“, 10. November 2026 – computerbase.de · abgerufen 10.11.2026.
9. Apple Support: „iPhone oder iPad aktualisieren“ – support.apple.com · abgerufen 10.11.2026.
10. Apple Support: „macOS auf dem Mac aktualisieren“ – support.apple.com · abgerufen 10.11.2026.
11. Apple: Implementierung von Apple-Plattformen, „Softwareupdates für Apple-Geräte installieren und durchsetzen“ – support.apple.com · abgerufen 10.11.2026.

Alle Quellen am 10. November 2026 abgerufen. Aussagen ohne belastbare Quelle sind im Text als Einschätzung gekennzeichnet; die Ziffern in eckigen Klammern verweisen auf die Nummern dieser Liste.