Apples umfangreiches Sicherheitsupdate f\u00fcr \u00e4ltere Macs schlie\u00dft zahlreiche Schwachstellen, f\u00fchrt aber zu Installationsproblemen und neuen Stabilit\u00e4tsfragen, besonders in Unternehmensumgebungen.<\/p>\n
Apple verteidigt seine \u00e4lteren Macs mit einem umfangreichen Sicherheits-Update \u2013 doch der Weg dorthin ist f\u00fcr viele Nutzer steinig. Mit macOS Sequoia 15.7.5<\/strong> schlie\u00dft der Konzern 56 kritische L\u00fccken, setzt Anwender aber auch unter Migrationsdruck. Die Aktualisierung vom 24. M\u00e4rz 2026 richtet sich an Nutzer, die nicht auf das neue macOS Tahoe<\/strong> wechseln k\u00f6nnen oder wollen. Erste Berichte zeigen jedoch Installationsprobleme und neue Stabilit\u00e4tsfragen, besonders bei \u00e4lteren Intel-Macs in Unternehmen.<\/p>\n 56 Sicherheitsl\u00fccken geschlossen<\/p>\n Das Update ist in erster Linie ein umfassender Sicherheits-Flickenteppich. Apple patcht damit Schwachstellen im Kernel<\/strong>, in WebKit<\/strong> und in zentralen System-Frameworks. Die hohe Zahl der Korrekturen deutet auf einen konzentrierten Abwehrschlag gegen fortschrittliche Angriffe wie Remote Code Execution<\/strong> hin.<\/p>\n Anzeige<\/p>\n W\u00e4hrend Apple Einzell\u00fccken schlie\u00dft, bleiben viele Unternehmen grunds\u00e4tzlich anf\u00e4llig f\u00fcr moderne Angriffsmethoden und neue regulatorische Anforderungen. Dieser kostenlose Leitfaden zeigt Gesch\u00e4ftsf\u00fchrern, wie sie ihre IT-Sicherheit strategisch st\u00e4rken und teure Konsequenzen vermeiden. Was Gesch\u00e4ftsf\u00fchrer \u00fcber Cyber Security 2024 wissen m\u00fcssen<\/a><\/strong><\/p>\n Eine der kritischsten L\u00fccken betraf das 802.1X-Netzwerkprotokoll<\/strong>. Forscher der KU Leuven hatten entdeckt, dass Angreifer in privilegierter Netzwerkposition Datenverkehr abfangen konnten. Dieses Risiko ist besonders f\u00fcr Firmennetzwerke und \u00f6ffentliches WLAN relevant. Zudem wurden mehrere „Use-after-free“<\/strong>-Probleme behoben, durch die sch\u00e4dliche Apps an sensible Daten gelangen oder Systemabst\u00fcrze provozieren konnten.<\/p>\n Acht spezielle Patches erhielt die WebKit-Engine<\/strong>, das Herzst\u00fcck von Safari. Sie sollen verhindern, dass manipulierte Webinhalte Sicherheitsbarrieren umgehen. Obwohl es keine Hinweise auf aktive Ausnutzung gab, zeigt das Update, wie wichtig Apple die Absicherung alter Systeme gegen automatisierte Angriffswrezeuge ist.<\/p>\n Stolpersteine bei der Installation<\/p>\n Trotz der dringenden Sicherheitskorrekturen verl\u00e4uft die Installation nicht reibungslos. Viele Nutzer f\u00fchlen sich vom Update-Prozess gen\u00f6tigt, direkt auf macOS Tahoe 26.4<\/strong> zu wechseln. Der Grund: In den Systemeinstellungen versteckt sich der Link f\u00fcr das Sicherheits-Update hinter dem auff\u00e4lligen Banner f\u00fcr das Haupt-Update. Das f\u00fchrt zu versehentlichen Komplett-Upgrades, die Software-Abh\u00e4ngigkeiten brechen k\u00f6nnen.<\/p>\n Besonders IT-Administratoren sind alarmiert. Berichten zufolge wurde bei einigen Rechnern die zuvor deaktivierte automatische Update-Funktion<\/strong> nach dem 24. M\u00e4rz wieder aktiviert. Unautorisierte System\u00e4nderungen k\u00f6nnen so etablierte Arbeitsabl\u00e4ufe und Sicherheitsrichtlinien aushebeln. Beobachter deuten dies als Teil einer Strategie, mehr Nutzer auf die neueste Software zu bringen.<\/p>\n Auf \u00e4lteren Intel-basierten iMacs und Mac Minis<\/strong> kommt es zudem zu Installationsschleifen. Das System fordert mehrfache Neustarts, ohne das Update erfolgreich anzuwenden. Die Ursache liegt vermutlich in den versch\u00e4rften Sandbox-Restriktionen und der verbesserten Behandlung von Symlinks, die mit alter Drittanbieter-Software kollidieren.<\/p>\n Neue Probleme f\u00fcr Unternehmen und Kreative<\/p>\n Die Sicherheitsverbesserungen haben teilweise unerw\u00fcnschte Nebenwirkungen. So f\u00fchrt der Patch f\u00fcr 802.1X<\/strong> bei einigen Unternehmen zu erh\u00f6hter Latenz oder Verbindungsabbr\u00fcchen in WPA3-Enterprise-Netzwerken<\/strong>. Die „verbesserte Zustandsverwaltung“ erfordert offenbar Anpassungen auf der Serverseite, besonders bei \u00e4lteren RADIUS-Implementierungen<\/strong>.<\/p>\n Anzeige<\/p>\n