Alte iPhones und Macs im Betrieb: Apple schließt eine ausgenutzte Lücke auch auf iOS 18 – welche Firmengeräte noch Updates bekommen und wann du ersetzen solltest

01 / Was passiert ist

Apple flickt auch ältere Systeme – aus gutem Grund.

Am 26. Oktober 2026 hat Apple nicht nur iOS 27.2 und macOS 27.2 veröffentlicht, sondern gleichzeitig Updates für ältere Systeme: iOS und iPadOS 26.7.2, iOS und iPadOS 18.7.11, macOS Tahoe 26.7.2 und macOS Sequoia 15.8.2 [2][3]. Die neuen Hauptversionen schließen laut heise jeweils über 150 Sicherheitslücken [4].

Besonders wichtig ist iOS 18.7.11. Es ist für iPhone XS, iPhone XS Max, iPhone XR und das iPad der 7. Generation gedacht, also für Geräte, die kein iOS 26 mehr installieren können [1][3]. Das Update schließt drei Lücken. Eine davon steckt in CoreGraphics (CVE-2026-86950): Eine präparierte Datei kann dort beliebigen Code ausführen. Apple schreibt dazu, ihm sei ein Bericht bekannt, wonach die Schwachstelle bei einem äußerst ausgeklügelten Angriff auf bestimmte Zielpersonen in iOS-Versionen vor iOS 27 ausgenutzt worden sein könnte [1]. Die beiden anderen Lücken betreffen Audio (eine App kann sensible Daten auslesen) und CoreMedia (eine bösartige App kann ohne Erlaubnis auf die Kamera zugreifen) [1].

Für iOS 26.7.2 listet Apple laut MacRumors Korrekturen für 134 Schwachstellen, keine davon als ausgenutzt markiert [3]. heise weist zusätzlich darauf hin, dass die Sicherheitsfirma Calif.io Details zu einem Jailbreak für Geräte bis iOS 27.0.1 und 27.1 veröffentlichen will; heise rechnet deshalb damit, dass schnell Exploits auftauchen [4].

Gezielte Angriffe treffen selten den Handwerksbetrieb um die Ecke. Aber ein Gerät, das Firmenmails, Kundenkontakte und Zugänge enthält, sollte keine bekannte und ausgenutzte Lücke mit sich herumtragen. Wie so etwas in der Praxis aussieht, habe ich am Beispiel der Spyware DarkSword in Neue iPhone-Spyware über verseuchte Werbung beschrieben. In diesem Beitrag geht es um die Frage dahinter: Welche Geräte in deinem Betrieb bekommen überhaupt noch Updates?

02 / Stand November 2026

Welche iPhones und Macs bekommen noch Updates?

Die verlässlichste Quelle ist Apples eigene Liste der Sicherheitsupdates. Dort steht zu jedem Update, für welche Geräte es gedacht ist [2]. Daraus ergibt sich für iPhones und iPads dieses Bild:

• Aktuell (iOS 27.2): iPhone 11 und neuer, dazu iPhone SE der 2. und 3. Generation [2][7]. Dieselben iPhones bekommen parallel auch iOS 26.7.2, falls du sie noch auf iOS 26 hältst [2].
• Nur noch iOS 18 (18.7.11 vom 26. Oktober): iPhone XS, XS Max, XR und iPad der 7. Generation [2].
• Letztes gelistetes Update im Mai 2026: iOS 16.7.16 für iPhone 8, 8 Plus und X, iOS 15.8.8 für iPhone 6s, 7 und SE der 1. Generation sowie iPadOS 17.7.11 für ältere iPad-Pro-Modelle und das iPad der 6. Generation – alle vom 11. Mai 2026 [2]. In den Update-Runden vom September und Oktober tauchen diese Geräte nicht mehr auf [2].

Ob iPhone 8 oder X von der CoreGraphics-Lücke betroffen sind, schreibt Apple nicht. Fest steht nur: Ein Update dafür haben sie nicht bekommen. Für Firmengeräte würde ich das so behandeln, als wären sie ungeschützt (Einschätzung).

Bei den Macs sieht es ähnlich aus. macOS 27 Golden Gate läuft nur noch auf Macs mit Apple-Chip [2]. Intel-Macs, die macOS Tahoe unterstützen – etwa das MacBook Pro 16 Zoll von 2019 oder der iMac 27 Zoll von 2020 –, bleiben bei Tahoe [2][6]. Tahoe 26.7.2 und Sequoia 15.8.2 haben am 26. Oktober Sicherheitskorrekturen bekommen [2]. heise schreibt allerdings, dass sie nur Teile der in macOS 27.2 behobenen Fehler beheben [4]. Für macOS Sonoma ist das letzte gelistete Update 14.8.9 vom 6. August 2026; seit September erscheint Sonoma in der Liste nicht mehr [2][10].

03 / Keine feste Zusage

Wie lange bekommt ein iPhone Updates?

Eine allgemeine Regel wie „sieben Jahre Updates“ veröffentlicht Apple nicht. Die einzige belastbare Zahl, die ich gefunden habe, stammt aus Großbritannien: Dort verlangen die seit 29. April 2024 geltenden PSTI-Regeln, dass Hersteller eine Mindestdauer für Sicherheitsupdates angeben [12]. Für das iPhone 14 Plus nennt Apple in seiner Erklärung als Support-Zeitraum „mindestens 5 Jahre ab dem ersten Inverkehrbringen“ (First Supply Date), und das war der 16. September 2022 [8]. Ob für den deutschen Markt dasselbe gilt, sagt die Erklärung nicht. Das ist eine Untergrenze für Sicherheitsupdates, keine Zusage für neue iOS-Versionen. Laut SecurityWeek hatte Apple vorher nie eine Mindestdauer beim Kauf zugesagt [12].

In der Praxis pflegt Apple manche Geräte länger, als sie neue Hauptversionen bekommen. Das iPhone XS kann kein iOS 26 mehr installieren und bekommt trotzdem weiter Sicherheitsupdates auf iOS 18 [1][2][3]. Darauf verlassen kannst du dich aber nicht. Zwei Punkte aus Apples eigenen Unterlagen zeigen, wo die Grenzen liegen:

• Ältere Versionen bekommen nicht alles. Die Updates für ältere Systeme schließen oft nur einen Teil der Lücken, die in der neuesten Version behoben sind [4]. Wer ein Gerät auf dem Vorjahressystem hält, ist also nicht ganz auf demselben Stand.
• Auf der alten Hauptversion bleiben geht nur befristet. Apple beschreibt für verwaltete Geräte die Option, nur Updates für die bisherige Hauptversion anzubieten. Diese Option ist laut Apple aber „nur für einen bestimmten Zeitraum verfügbar“ [9].

Meine Faustregel für Betriebe: Ein Gerät gilt als sicher nutzbar, solange es in der jeweils neuesten Update-Runde auf Apples Liste steht. Fehlt es dort, ist der Ersatz fällig (Einschätzung).

04 / Inventur

So findest du heraus, was in deinem Betrieb läuft.

Bei fünf bis zehn Geräten reicht eine einfache Tabelle. Spalten, die sich bewährt haben: Gerät und Modell, Seriennummer, wer es nutzt, installierte Version, Datum der Prüfung und ein Status (aktuell, nur noch Sicherheitsupdates, keine Updates mehr).

Version direkt am Gerät ablesen

Am iPhone oder iPad öffnest du Einstellungen › Allgemein › Info. Neben „iOS-Version“ bzw. „iPadOS-Version“ steht die installierte Version [5]. Am Mac wählst du im Apple-Menü „Über diesen Mac“; das Fenster zeigt Namen und Versionsnummer des macOS [10]. Apple führt auf derselben Seite eine Tabelle mit der neuesten Version jedes macOS – praktisch, um schnell zu sehen, ob ein Mac hinterherhinkt [10].

Mit Apple Business alles auf einen Blick

Wenn deine Geräte in Apple Business stecken, findest du sie unter Geräte › Bestand. Dort stehen Modell, Seriennummer, Speicher, Aktivierungssperre und die AppleCare-Abdeckung; mit der integrierten Geräteverwaltung zusätzlich die Version des Betriebssystems [11]. Wie du Apple Business einrichtest, steht in Apple Business: Firmengeräte verwalten.

Verwaltete Geräte lassen sich außerdem gezielt auf Stand bringen. Apple beschreibt drei Hebel [9]:

• Mindestversion bei der Einrichtung: Ab iOS 17 und macOS 14 kann die Geräteverwaltung bei der automatischen Registrierung eine Mindestversion verlangen. Neue oder zurückgesetzte Geräte werden dann erst aktualisiert, bevor sie einsatzbereit sind.
• Update mit Frist erzwingen: Du legst eine Version und einen Termin fest. Bis dahin kann die Person selbst installieren, danach installiert das Gerät das Update.
• Verzögerung mit Augenmaß: Updates lassen sich um 1 bis 90 Tage zurückhalten, etwa für einen Test. Bei einer bereits ausgenutzten Lücke würde ich darauf verzichten (Einschätzung).

05 / Ersatz planen

Wann du ein Firmengerät ersetzen solltest.

Aus der Inventur ergeben sich drei Gruppen. So würde ich mit ihnen umgehen (Einschätzung):

1. Keine Updates mehr (zum Beispiel iPhone 8, iPhone X, Macs mit Sonoma oder älter): zeitnah ersetzen. Bis dahin keine Firmenmails, keine Passwörter und kein Zugang zu Kundendaten auf diesen Geräten.
2. Nur noch Sicherheitsupdates (iPhone XS und XR mit iOS 18, Intel-Macs mit Tahoe): weiter nutzen, aber den Ersatz im nächsten Budget einplanen. Wie lange Apple diese Linien noch pflegt, ist nicht angekündigt.
3. Aktuell (iPhone 11 und neuer, Macs mit Apple-Chip): Updates zeitnah installieren lassen. Das iPhone 11 ist das älteste Modell mit iOS 27 [7] und damit der nächste Kandidat für die Ersatzliste.

Beim Ersetzen gibt es zwei Stolperstellen. Erstens muss das alte Gerät sauber zurückgesetzt und aus der Aktivierungssperre gelöst werden, bevor du es weitergibst; die Schritte stehen in Firmen-iPhone zurücksetzen und übergeben. Zweitens lohnt beim Mac-Wechsel ein Blick auf die Datenübernahme, siehe Daten auf den neuen Mac übertragen.

Und noch ein Hinweis zu privaten Geräten: Wenn Mitarbeitende Firmenmails auf dem eigenen iPhone lesen, gehört dieses Gerät mit in die Inventur. Ein iPhone X mit Firmen-Postfach ist dasselbe Risiko, egal wem es gehört (Einschätzung).

FAQ

Häufige Fragen zu iPhone-Updates im Betrieb.

Bekommt das iPhone XR noch Updates?

Ja, aber nur noch auf iOS 18. Zuletzt kam am 26. Oktober 2026 iOS 18.7.11 mit dem Fix für die ausgenutzte CoreGraphics-Lücke [1][2]. Neue Funktionen aus iOS 26 oder 27 bekommt es nicht.

Welches ist das älteste iPhone mit iOS 27?

Laut Apple das iPhone 11 bzw. bei den günstigen Modellen das iPhone SE der 2. Generation [7].

Reicht es, wenn ich die Updates nur auf iOS 26 installiere?

Kurzfristig schließt iOS 26.7.2 viele Lücken [3]. Apple bietet das Verbleiben auf der alten Hauptversion aber nur befristet an [9], und die älteren Linien bekommen oft nicht alle Korrekturen [4]. Plane den Umstieg auf iOS 27 also ein.

Quellen

Quellen

1. Apple Support: „About the security content of iOS 18.7.11 and iPadOS 18.7.11“, veröffentlicht 29. Oktober 2026 – support.apple.com · abgerufen 02.11.2026.
2. Apple Support: „Apple-Sicherheitsupdates und -maßnahmen“ (Übersicht, Stand 26. Oktober 2026) – support.apple.com · abgerufen 02.11.2026.
3. MacRumors (Tim Hardwick): „Apple Fixes Possibly Exploited CoreGraphics Flaw on Older iPhones“, 27. Oktober 2026 – macrumors.com · abgerufen 02.11.2026.
4. heise online (Ben Schwan): „Sicherheit: Apple stopft wieder viele Löcher – auch für ältere Betriebssysteme“, 27. Oktober 2026, Update 28. Oktober 2026 – heise.de · abgerufen 02.11.2026.
5. Apple Support: „Softwareversion auf dem iPhone, iPad oder iPod touch feststellen“, 13. Oktober 2026 – support.apple.com · abgerufen 02.11.2026.
6. Apple Support: „macOS Tahoe 26 ist mit diesen Computern kompatibel“ – support.apple.com · abgerufen 02.11.2026.
7. Apple: iPhone-Benutzerhandbuch, „Mit iOS 27 kompatible iPhone-Modelle“ – support.apple.com · abgerufen 02.11.2026.
8. Apple Inc.: „UK PSTI – Connectable Devices Statement of Compliance“, iPhone 14 Plus (A2886), 29. April 2024 – regulatoryinfo.apple.com · abgerufen 02.11.2026.
9. Apple: Implementierung von Apple-Plattformen, „Softwareupdates für Apple-Geräte installieren und durchsetzen“ – support.apple.com · abgerufen 02.11.2026.
10. Apple Support: „Finde heraus, welches macOS dein Mac verwendet“ – support.apple.com · abgerufen 02.11.2026.
11. Apple: Apple Business – Benutzerhandbuch, „Geräteinformationen in Apple Business anzeigen“ – support.apple.com · abgerufen 02.11.2026.
12. SecurityWeek (Eduard Kovacs): „Apple Says iPhones Will Get Security Updates for at Least 5 Years“, 7. Juni 2024 – securityweek.com · abgerufen 02.11.2026.

Alle Quellen am 2. November 2026 abgerufen. Aussagen ohne belastbare Quelle sind im Text als Einschätzung gekennzeichnet; die Ziffern in eckigen Klammern verweisen auf die Nummern dieser Liste.