Sonntag · 15.11.2026 Ausgabe 1128 RSS
Nachrichten Cybersicherheit täglich
CVE-2026-113960

6,5 MEDIUM CVSS Basis-Score
Beschreibung

Die Schwachstelle betrifft die iMessage-Gruppenfunktion in mehreren Apple-Betriebssystemen, darunter iOS, iPadOS, macOS, visionOS, watchOS und die HomeView-Software. Wird ein Nutzer neu zu einer bestehenden iMessage-Gruppe hinzugefügt, kann er unter Umständen Nachrichten einsehen, die in der Gruppe verschickt wurden, bevor er beigetreten ist. Eigentlich sollten diese älteren Unterhaltungen für neue Mitglieder nicht sichtbar sein. Die Lücke führt damit zur Offenlegung vertraulicher Kommunikation gegenüber Personen, für die sie nicht bestimmt war. Für den Zugriff genügt es, als Mitglied in die Gruppe aufgenommen zu werden; ein technischer Angriff ist dafür nicht nötig. Apple hat das Problem behoben, indem der fehlerhafte Code vollständig entfernt wurde.

Erwähnt in

Artikel und Wochenreports, die diese Schwachstelle behandeln