Apple hat in der Nacht eine Sicherheitsaktualisierung für macOS und iOS/iPadOS bereitgestellt. Wichtig zu wissen: Es handelt sich dabei nicht um ein normales Betriebssystemupdate (Systemeinstellungen => Allgemein => Softwareupdate), sondern um eine kleinere Sicherheitsaktualisierung, die über einen neu implementierten Mechanismus (Systemeinstellungen => Datenschutz & Sicherheit => Im Hintergrund ausgeführte Sicherheitsverbesserungen) eingespielt wird.

macOS 26.3.1 (a), macOS 26.3.2 (a), iOS 26.3.1 (a) und iPadOS 26.3.1 (a) beheben eine Schwachstelle in der Render-Engine WebKit. Apple teilte mit: "Auswirkung: Durch die Verarbeitung manipulierter Webinhalte kann die Same-Origin-Policy umgangen werden. Beschreibung: Ein Problem mit der Navigation-API, das sich auf verschiedene Ursprünge bezog, wurde durch eine verbesserte Eingabevalidierung behoben."

Zur Installation des Sicherheitsupdates ist ein Neustart erforderlich. Aktuell sind nun macOS 26.3.1 (a) mit der Build-Nummer 25D771280a, macOS 26.3.2 (a) mit der Build-Nummer 25D771400a (nur für MacBook Neo) und iOS/iPadOS 26.3.1 (a) mit der Build-Nummer 23D771330a.

 

Apple hat den Mechanismus "Im Hintergrund ausgeführte Sicherheitsverbesserungen" im Herbst mit macOS 26.1 eingeführt, er ersetzt den vorherigen Mechanismus "Rapid Security Response". Damit werden schnelle Sicherheitsaktualisierungen mit geringem Dateiumfang bezeichnet, die zwischen normalen Betriebssystemupdates ausgeliefert werden, beispielsweise für den Web-Browser Safari oder die Render-Engine WebKit.

In einem Support-Dokument erläutert der Hersteller die Funktion wie folgt: "Die Funktion 'Im Hintergrund ausgeführte Sicherheitsverbesserungen' bietet kleinere Sicherheitsreleases für Komponenten wie den Safari-Browser, den WebKit-Framework-Stack und andere Systembibliotheken, die von kleineren und kontinuierlichen Sicherheitspatches zwischen Softwareupdates profitieren.

Wenn in seltenen Fällen Kompatibilitätsprobleme auftreten, kann die Funktion 'Im Hintergrund ausgeführte Sicherheitsverbesserungen' vorübergehend entfernt und dann in einem nachfolgenden Softwareupdate verbessert werden."

Unter dem Strich kann Apple damit neu entdeckte Sicherheitslücken in WebKit und Safari flotter beheben. Wie oft der Hersteller diesen Mechanismus nutzen wird, bleibt abzuwarten. Die automatische Installation der kleinen Sicherheitsupdates kann in den Systemeinstellungen (Datenschutz & Sicherheit => Im Hintergrund ausgeführte Sicherheitsverbesserungen) auf Wunsch deaktiviert werden.