{"code":"var Component=(()=>{var m=Object.create;var a=Object.defineProperty;var u=Object.getOwnPropertyDescriptor;var g=Object.getOwnPropertyNames;var p=Object.getPrototypeOf,b=Object.prototype.hasOwnProperty;var w=(n,e)=>()=>(e||n((e={exports:{}}).exports,e),e.exports),S=(n,e)=>{for(var r in e)a(n,r,{get:e[r],enumerable:!0})},s=(n,e,r,d)=>{if(e&&typeof e==\"object\"||typeof e==\"function\")for(let t of g(e))!b.call(n,t)&&t!==r&&a(n,t,{get:()=>e[t],enumerable:!(d=u(e,t))||d.enumerable});return n};var f=(n,e,r)=>(r=n!=null?m(p(n)):{},s(e||!n||!n.__esModule?a(r,\"default\",{value:n,enumerable:!0}):r,n)),k=n=>s(a({},\"__esModule\",{value:!0}),n);var l=w((A,h)=>{h.exports=_jsx_runtime});var v={};S(v,{default:()=>o});var i=f(l());function c(n){let e={a:\"a\",blockquote:\"blockquote\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",li:\"li\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...n.components};return(0,i.jsxs)(i.Fragment,{children:[(0,i.jsxs)(e.p,{children:['Nehmen Sie zwei Macs. Beide laufen mit macOS Sequoia 15.7.9. Beide zeigen unter \\u201E\\xDCber diesen Mac\" dieselbe Build-Nummer. Der eine wurde am 7. August 2026 aktualisiert, der andere am 28. August. \\xD6ffnen Sie auf beiden System Information und sehen Sie unter \\u201ESystem Firmware Version\" nach: Beim ersten steht ',(0,i.jsx)(e.code,{children:\"18000.161.9\"}),\", beim zweiten \",(0,i.jsx)(e.code,{children:\"18000.161.10\"}),\".\"]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Nichts in Apples Release Notes erkl\\xE4rt das. Das Update auf 15.7.9 bekam keine neue Build-Nummer. Die Sicherheitshinweise dazu wurden nicht ge\\xE4ndert. Apple hat irgendwann nach dem 17. August schlicht begonnen, innerhalb des gleichnamigen Updates andere Firmware auszuliefern \\u2013 und der einzige Grund, warum das \\xFCberhaupt jemand wei\\xDF, ist, dass Howard Oakley genau f\\xFCr solche Vergleiche virtuelle Maschinen vorh\\xE4lt und \",(0,i.jsx)(e.a,{href:\"https://eclecticlight.co/2026/08/31/how-security-updates-to-sequoia-and-sonoma-were-changed-silently/\",children:\"bemerkte, dass sich die Nummern verschoben hatten\"}),\".\"]}),`\n`,(0,i.jsx)(e.p,{children:\"Dieser Artikel erkl\\xE4rt, welche Firmware-Version Ihr Mac haben sollte, wie Sie sie auslesen, warum die Nummer nicht mehr mit der macOS-Version \\xFCbereinstimmt und was \\u2013 falls \\xFCberhaupt etwas \\u2013 Sie dagegen tun sollten.\"}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.img,{alt:\"Abweichende Mac-Firmware-Version bei identischem macOS-Build\",src:\"/images/blog/mac-firmware-version-mismatch-mboot-18000-161-10-sequoia-sonoma-silent-change-2026/hero.webp\",width:\"1024\",height:\"541\"})}),`\n`,(0,i.jsx)(e.h2,{id:\"das-wichtigste-in-k\\xFCrze\",children:\"Das Wichtigste in K\\xFCrze\"}),`\n`,(0,i.jsxs)(e.ul,{children:[`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsxs)(e.strong,{children:[\"Apple-Silicon-Macs mit Sequoia 15.7.9 oder Sonoma 14.8.9 k\\xF6nnen entweder mBoot \",(0,i.jsx)(e.code,{children:\"18000.161.9\"}),\" oder \",(0,i.jsx)(e.code,{children:\"18000.161.10\"}),\" haben\"]}),\", je nachdem, ob das Update vor oder nach dem 17. August 2026 installiert wurde. Die macOS-Build-Nummer ist in beiden F\\xE4llen identisch.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsxs)(e.strong,{children:[(0,i.jsx)(e.code,{children:\"18000.161.10\"}),\" ist die Firmware, die am 17. August zun\\xE4chst nur mit Tahoe 26.6.2 ausgeliefert wurde.\"]}),\" Apple hat sie sp\\xE4ter, ohne dies zu erw\\xE4hnen, auch in die unver\\xE4nderten Sequoia- und Sonoma-Updates aufgenommen.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:'Seit macOS 26.4 nennt sich die Apple-Silicon-Firmware selbst \\u201EmBoot\"'}),\", nicht iBoot, und sprang von der \",(0,i.jsx)(e.code,{children:\"13822.x\"}),\"-Serie auf \",(0,i.jsx)(e.code,{children:\"18000.x\"}),\". Wir haben die Bezeichnung auf unserem eigenen Mac \\xFCberpr\\xFCft: Die Boot-Firmware meldet sich dort wortw\\xF6rtlich als \",(0,i.jsx)(e.code,{children:\"mBoot-18000.121.3\"}),\".\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Es gibt keine verl\\xE4ssliche Zuordnung mehr von macOS-Version zu Firmware-Version.\"}),\" Sechs Jahre lang gab es sie. Diese Annahme stimmt jetzt nicht mehr, und Tools sowie Compliance-Pr\\xFCfungen, die darauf aufbauen, werden Fehlalarme produzieren.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Das ist kein Hinweis auf eine Kompromittierung.\"}),\" Aber Apple hat nichts dar\\xFCber ver\\xF6ffentlicht, was sich ge\\xE4ndert hat \\u2013 ein Mac mit einer Firmware-Nummer, die Sie sich nicht erkl\\xE4ren k\\xF6nnen, ist deshalb ein Audit-Problem, selbst wenn er kein Sicherheitsproblem ist.\"]}),`\n`]}),`\n`,(0,i.jsx)(e.h2,{id:\"was-sich-ge\\xE4ndert-hat--in-einer-tabelle\",children:\"Was sich ge\\xE4ndert hat \\u2013 in einer Tabelle\"}),`\n`,(0,i.jsx)(e.p,{children:\"Die ganze Geschichte steckt in der Firmware-Spalte. Alle Versionen unten gelten f\\xFCr Apple-Silicon-Macs; Intel-Macs mit T2-Chip verwenden eine andere Nummerierung und werden weiter unten separat behandelt.\"}),`\n`,(0,i.jsxs)(e.table,{children:[(0,i.jsx)(e.thead,{children:(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.th,{children:\"Datum\"}),(0,i.jsx)(e.th,{children:\"Tahoe\"}),(0,i.jsx)(e.th,{children:\"Sequoia\"}),(0,i.jsx)(e.th,{children:\"Sonoma\"}),(0,i.jsx)(e.th,{children:\"Apple-Silicon-Firmware\"})]})}),(0,i.jsxs)(e.tbody,{children:[(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"12. Dez. 2025\"}),(0,i.jsx)(e.td,{children:\"26.2\"}),(0,i.jsx)(e.td,{children:\"15.7.3\"}),(0,i.jsx)(e.td,{children:\"14.8.3\"}),(0,i.jsxs)(e.td,{children:[\"iBoot \",(0,i.jsx)(e.code,{children:\"13822.61.10\"}),\" \\u2014 alle drei synchron\"]})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"24. M\\xE4rz 2026\"}),(0,i.jsx)(e.td,{children:\"26.4 (25E246)\"}),(0,i.jsx)(e.td,{children:\"15.7.5\"}),(0,i.jsx)(e.td,{children:\"14.8.5\"}),(0,i.jsxs)(e.td,{children:[(0,i.jsxs)(e.strong,{children:[\"mBoot \",(0,i.jsx)(e.code,{children:\"18000.101.7\"})]}),\" \\u2014 neuer Name, neue Nummerierung; noch synchron\"]})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"11. Mai 2026\"}),(0,i.jsx)(e.td,{children:\"26.5 (25F71)\"}),(0,i.jsx)(e.td,{children:\"15.7.7\"}),(0,i.jsx)(e.td,{children:\"14.8.7\"}),(0,i.jsxs)(e.td,{children:[\"mBoot \",(0,i.jsx)(e.code,{children:\"18000.120.36\"}),\" \\u2014 synchron\"]})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"29. Juni 2026\"}),(0,i.jsx)(e.td,{children:\"26.5.2 (25F84)\"}),(0,i.jsx)(e.td,{children:\"\\u2014\"}),(0,i.jsx)(e.td,{children:\"\\u2014\"}),(0,i.jsxs)(e.td,{children:[\"mBoot \",(0,i.jsx)(e.code,{children:\"18000.121.3\"}),\" \\u2014 Sequoia und Sonoma bleiben zur\\xFCck\"]})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"27. Juli 2026\"}),(0,i.jsx)(e.td,{children:\"26.6 (25G72)\"}),(0,i.jsx)(e.td,{children:\"15.7.8\"}),(0,i.jsx)(e.td,{children:\"14.8.8\"}),(0,i.jsxs)(e.td,{children:[\"mBoot \",(0,i.jsx)(e.code,{children:\"18000.161.9\"}),\" \\u2014 wieder synchron\"]})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"6. Aug. 2026\"}),(0,i.jsx)(e.td,{children:\"26.6.1 (25G76)\"}),(0,i.jsx)(e.td,{children:\"15.7.9\"}),(0,i.jsx)(e.td,{children:\"14.8.9\"}),(0,i.jsxs)(e.td,{children:[\"mBoot \",(0,i.jsx)(e.code,{children:\"18000.161.9\"}),\" \\u2014 unver\\xE4ndert\"]})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"17. Aug. 2026\"}),(0,i.jsx)(e.td,{children:\"26.6.2 (25G83)\"}),(0,i.jsx)(e.td,{children:\"\\u2014\"}),(0,i.jsx)(e.td,{children:\"\\u2014\"}),(0,i.jsxs)(e.td,{children:[\"mBoot \",(0,i.jsx)(e.code,{children:\"18000.161.10\"}),\" \\u2014 nur Tahoe\"]})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"nach dem 17. Aug.\"}),(0,i.jsx)(e.td,{children:\"\\u2014\"}),(0,i.jsx)(e.td,{children:\"15.7.9 (gleicher Build)\"}),(0,i.jsx)(e.td,{children:\"14.8.9 (gleicher Build)\"}),(0,i.jsxs)(e.td,{children:[\"mBoot \",(0,i.jsx)(e.code,{children:\"18000.161.10\"}),\" \\u2014 \",(0,i.jsx)(e.strong,{children:\"still ge\\xE4ndert\"})]})]})]})]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Oakley schreibt, dass die drei Systeme bis zum Fr\\xFChsommer synchron blieben, weshalb die M\\xE4rz-Zeile als \\xFCbereinstimmend dargestellt ist. Die Werte stammen aus seinen Beitr\\xE4gen vom jeweiligen Release-Tag (\",(0,i.jsx)(e.a,{href:\"https://eclecticlight.co/2026/03/24/what-has-changed-in-macos-tahoe-26-4/\",children:\"26.4\"}),\", \",(0,i.jsx)(e.a,{href:\"https://eclecticlight.co/2026/05/11/what-has-changed-in-macos-tahoe-26-5/\",children:\"26.5\"}),\", \",(0,i.jsx)(e.a,{href:\"https://eclecticlight.co/2026/07/27/apple-has-released-updates-to-tahoe-26-6-sequoia-15-7-8-and-sonoma-14-8-8/\",children:\"26.6\"}),\", \",(0,i.jsx)(e.a,{href:\"https://eclecticlight.co/2026/08/06/apple-has-just-released-security-updates-for-26-6-1-15-7-9-and-14-8-9/\",children:\"26.6.1\"}),\", \",(0,i.jsx)(e.a,{href:\"https://eclecticlight.co/2026/08/17/apple-has-released-a-security-update-to-macos-tahoe-26-6-2/\",children:\"26.6.2\"}),\"), plus einer Zeile, die wir direkt best\\xE4tigen k\\xF6nnen: Der Mac, auf dem dieser Artikel geschrieben wurde, l\\xE4uft mit 26.5.2 und meldet \",(0,i.jsx)(e.code,{children:\"18000.121.3\"}),\".\"]}),`\n`,(0,i.jsx)(e.p,{children:\"Die letzte Zeile ist die entscheidende. Gleiche Version, gleicher Build, andere Firmware, keine Ank\\xFCndigung.\"}),`\n`,(0,i.jsx)(e.h2,{id:\"so-lesen-sie-die-firmware-version-ihres-eigenen-macs-aus\",children:\"So lesen Sie die Firmware-Version Ihres eigenen Macs aus\"}),`\n`,(0,i.jsx)(e.p,{children:\"Es gibt drei Wege, und der dritte verr\\xE4t Ihnen etwas, das die ersten beiden nicht zeigen.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"system-information\",children:\"System Information\"}),`\n`,(0,i.jsx)(e.p,{children:\"Apple-Men\\xFC > \\xDCber diesen Mac > Weitere Informationen > Systembericht, dann Hardware oben in der Seitenleiste. Zwei Zeilen sind wichtig:\"}),`\n`,(0,i.jsx)(i.Fragment,{children:(0,i.jsx)(e.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,i.jsxs)(e.code,{children:[(0,i.jsx)(e.span,{className:\"line\",children:(0,i.jsx)(e.span,{children:\"System Firmware Version: 18000.121.3\"})}),`\n`,(0,i.jsx)(e.span,{className:\"line\",children:(0,i.jsx)(e.span,{children:\"OS Loader Version: 18000.121.3\"})})]})})}),`\n`,(0,i.jsx)(e.p,{children:\"Auf einem unauff\\xE4lligen Mac stimmen diese beiden Werte \\xFCberein. Es sind die zwei Stufen der Boot-Firmware, und Apple aktualisiert sie gemeinsam.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"terminal-der-schnelle-weg\",children:\"Terminal, der schnelle Weg\"}),`\n`,(0,i.jsx)(i.Fragment,{children:(0,i.jsx)(e.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,i.jsx)(e.code,{children:(0,i.jsx)(e.span,{className:\"line\",children:(0,i.jsx)(e.span,{children:'system_profiler SPHardwareDataType | grep -E \"Firmware|Loader\"'})})})})}),`\n`,(0,i.jsx)(e.p,{children:\"Dieselben zwei Zeilen, skriptf\\xE4hig. Das ist es, was die meisten Inventarisierungs-Tools erfassen.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"terminal-der-weg-der-die-bezeichnung-zeigt\",children:\"Terminal, der Weg, der die Bezeichnung zeigt\"}),`\n`,(0,i.jsx)(e.p,{children:\"Die Versionszeichenkette, die macOS anzeigt, ist eine gek\\xFCrzte Version dessen, was die Firmware \\xFCber sich selbst meldet. Um die ungek\\xFCrzte Version zu sehen, lesen Sie den Device Tree aus:\"}),`\n`,(0,i.jsx)(i.Fragment,{children:(0,i.jsx)(e.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,i.jsx)(e.code,{children:(0,i.jsx)(e.span,{className:\"line\",children:(0,i.jsx)(e.span,{children:'ioreg -p IODeviceTree -n chosen -r | grep -E \"firmware-version|iboot-stage\"'})})})})}),`\n`,(0,i.jsx)(e.p,{children:\"Auf unserem 26.5.2-Mac liefert das:\"}),`\n`,(0,i.jsx)(i.Fragment,{children:(0,i.jsx)(e.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,i.jsxs)(e.code,{children:[(0,i.jsx)(e.span,{className:\"line\",children:(0,i.jsx)(e.span,{children:'\"iboot-stage-two-tag\" = <\"mBoot-18000.121.3\">'})}),`\n`,(0,i.jsx)(e.span,{className:\"line\",children:(0,i.jsx)(e.span,{children:'\"iboot-stage-one-tag\" = <\"mBoot-18000.121.3\">'})}),`\n`,(0,i.jsx)(e.span,{className:\"line\",children:(0,i.jsx)(e.span,{children:'\"system-firmware-version\" = <\"mBoot-18000.121.3\">'})})]})})}),`\n`,(0,i.jsxs)(e.p,{children:[\"Zwei Dinge fallen dabei auf. Die Firmware nennt sich selbst \",(0,i.jsx)(e.strong,{children:\"mBoot\"}),\". Die Property-Namen lauten weiterhin auf \",(0,i.jsx)(e.strong,{children:\"iboot\"}),\". Das ist die ganze Umbenennung in einer Zeile: Apple hat die Zeichenkette ge\\xE4ndert, die die Firmware meldet, und die Mechanik, die sie ausliest, unangetastet gelassen.\"]}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.img,{alt:\"Auslesen der mBoot-Firmware-Version aus dem macOS-Device-Tree\",src:\"/images/blog/mac-firmware-version-mismatch-mboot-18000-161-10-sequoia-sonoma-silent-change-2026/content-1.webp\",width:\"1024\",height:\"572\"})}),`\n`,(0,i.jsx)(e.h2,{id:\"was-mboot-wirklich-ist\",children:'Was \\u201EmBoot\" wirklich ist'}),`\n`,(0,i.jsxs)(e.p,{children:[\"Apples eigener \",(0,i.jsx)(e.a,{href:\"https://support.apple.com/guide/security/boot-process-for-a-mac-with-apple-silicon-secac71d5623/web\",children:\"Platform-Security-Leitfaden\"}),\" beschreibt die Boot-Kette von Apple Silicon in vier Schritten: Der Boot ROM im Chip startet die Vertrauenskette; der Low-Level Bootloader (LLB) pr\\xFCft Signaturen und holt die LocalPolicy aus der Secure Enclave; \",(0,i.jsx)(e.strong,{children:\"iBoot\"}),' l\\xE4dt die restliche Firmware, pr\\xFCft die Kernel Collections und den Root-Hash des signierten Systemvolumes; dann \\xFCbernimmt der Kernel. Das Dokument enth\\xE4lt das Wort \\u201EmBoot\" an keiner Stelle. Soweit es Apples ver\\xF6ffentlichte Dokumentation betrifft, hei\\xDFt die Komponente weiterhin iBoot.']}),`\n`,(0,i.jsxs)(e.p,{children:[\"Was in macOS 26.4 geschah, ist, dass sich die Versionszeichenkette \\xE4nderte. Oakleys \",(0,i.jsx)(e.a,{href:\"https://eclecticlight.co/2026/03/13/silentknight-2-13-is-ready-for-new-firmware-versions/\",children:\"SilentKnight-Release-Notiz vom M\\xE4rz\"}),\" h\\xE4lt fest, dass der \\xDCbergang erstmals in Beta 2 von 26.4 auftauchte, von \",(0,i.jsx)(e.code,{children:\"iBoot 13822.101.6\"}),\" zu \",(0,i.jsx)(e.code,{children:\"mBoot 18000.101.6\"}),\", und bis zur finalen \",(0,i.jsx)(e.code,{children:\"18000.101.7\"}),' bestehen blieb. Seiner Lesart nach wollte Apple damit \\u201EMac- und Ger\\xE4te-Firmware in dasselbe Nummerierungssystem \\xFCberf\\xFChren\". Das ist eine Vermutung; Apple selbst hat nichts dazu gesagt. Was wir best\\xE4tigen k\\xF6nnen, ist die beobachtbare H\\xE4lfte: Auf jedem Mac mit 26.4 oder neuer identifizieren sich die beiden Boot-Stufen als ',(0,i.jsx)(e.code,{children:\"mBoot-<Version>\"}),\", und die Nummerierung beginnt bei 18000.\"]}),`\n`,(0,i.jsx)(e.p,{children:\"F\\xFCr die Praxis hei\\xDFt das: mBoot ist iBoot mit neuem Namensschild. Es erledigt dieselbe Aufgabe, sitzt an derselben Stelle in der Kette und wird \\xFCber denselben Mechanismus aktualisiert \\u2013 ein macOS-Update oder eine Installation, die zuf\\xE4llig eine neuere Version enth\\xE4lt.\"}),`\n`,(0,i.jsx)(e.h2,{id:\"warum-die-firmware-fr\\xFCher-exakt-mit-macos-\\xFCbereinstimmte\",children:\"Warum die Firmware fr\\xFCher exakt mit macOS \\xFCbereinstimmte\"}),`\n`,(0,i.jsx)(e.p,{children:\"Um zu verstehen, warum die August-\\xC4nderung einen Bruch darstellt, muss man wissen, wie ordentlich die Situation vorher war.\"}),`\n`,(0,i.jsx)(e.p,{children:'Bei Intel-Macs ohne T2-Chip war die Firmware modellabh\\xE4ngig. Jeder macOS-Installer enthielt eine Bibliothek von EFI-Updates, eines f\\xFCr jedes Modell, auf dem er installiert werden konnte, sodass die \\u201Erichtige\" Firmware f\\xFCr einen bestimmten Mac sowohl von der macOS-Version als auch vom Ger\\xE4t abhing. Oakley hat diese Tabellen jahrelang von Hand zusammengestellt.'}),`\n`,(0,i.jsx)(e.p,{children:\"T2-Macs vereinfachten das: eine gemeinsame EFI- und eine gemeinsame iBridge-Version pro macOS-Release, unabh\\xE4ngig vom Modell.\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Apple Silicon vereinfachte das weiter. Von 2020 bis zur Mitte dieses Jahres hatte jeder Apple-Silicon-Mac mit einer bestimmten macOS-Version dieselbe Firmware, und \\u2013 der f\\xFCr die Sicherheit entscheidende Teil \\u2013 \",(0,i.jsx)(e.strong,{children:\"die drei unterst\\xFCtzten macOS-Versionen aktualisierten ihre Firmware im Gleichschritt.\"}),\" Als Tahoe 26.2 die Firmware im Dezember 2025 auf \",(0,i.jsx)(e.code,{children:\"13822.61.10\"}),\" brachte, taten die am selben Tag erschienenen Sicherheitsupdates f\\xFCr Sequoia 15.7.3 und Sonoma 14.8.3 dasselbe. Die Firmware-Version eines Macs verriet genau, welchen Sicherheitsstand er hatte \\u2013 unabh\\xE4ngig davon, welches der drei Systeme er ausf\\xFChrte.\"]}),`\n`,(0,i.jsx)(e.p,{children:\"Oakley schreibt, er habe diese Verkn\\xFCpfung f\\xFCr so robust gehalten, dass er erwog, die Firmware-Pr\\xFCfung ganz aus SilentKnight zu entfernen.\"}),`\n`,(0,i.jsx)(e.h2,{id:\"wie-die-synchronit\\xE4t-im-sommer-2026-zerbrach\",children:\"Wie die Synchronit\\xE4t im Sommer 2026 zerbrach\"}),`\n`,(0,i.jsx)(e.p,{children:\"Der Bruch kam in zwei Schritten.\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Der erste war eine L\\xFCcke im Update-Zeitplan. Zwischen dem 11. Mai und dem 27. Juli erhielten Sequoia und Sonoma keine Sicherheitsupdates. Tahoe bekam zwei: 26.5.1, einen Enterprise-Fix f\\xFCr M5-Macs, die bei bestimmten Content-Filtering-Netzwerkerweiterungen abschalteten, und 26.5.2, ein Sicherheitsrelease. Letzteres brachte ein Firmware-Update auf \",(0,i.jsx)(e.code,{children:\"18000.121.3\"}),\" mit. Rund sechs Wochen lang liefen ein vollst\\xE4ndig gepatchter Tahoe-Mac und ein vollst\\xE4ndig gepatchter Sequoia-Mac mit unterschiedlicher Firmware. Oakley \",(0,i.jsx)(e.a,{href:\"https://eclecticlight.co/2026/06/30/firmware-has-become-complicated-again/\",children:\"wies Ende Juni darauf hin\"}),', dies sei \\u201Edas erste Mal in den letzten sechs Jahren, dass eine gro\\xDFe Zahl von Macs eine nicht synchrone Firmware haben wird\".']}),`\n`,(0,i.jsxs)(e.p,{children:[\"Die 26.6-Welle am 27. Juli reparierte das: Tahoe 26.6, Sequoia 15.7.8 und Sonoma 14.8.8 wechselten alle zu \",(0,i.jsx)(e.code,{children:\"18000.161.9\"}),\", und die Updates vom 6. August (26.6.1, 15.7.9, 14.8.9) lie\\xDFen die Firmware unangetastet. Wieder stimmte alles \\xFCberein.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Dann ver\\xF6ffentlichte Apple am 17. August Tahoe 26.6.2 \\u2013 das au\\xDFerplanm\\xE4\\xDFige Release, das \",(0,i.jsx)(e.a,{href:\"/blog/macos-tahoe-26-6-2-security-update-ai-found-cves-guide-2026\",children:\"Fixes aus der macOS-27-Beta zur\\xFCckportierte\"}),\" \\u2013 mit Firmware \",(0,i.jsx)(e.code,{children:\"18000.161.10\"}),\". Ein entsprechendes Sequoia- oder Sonoma-Update gab es nicht. Diese Systeme blieben bei \",(0,i.jsx)(e.code,{children:\".9\"}),\". Wieder nicht synchron, und diesmal mit einem Sicherheitsrelease dazwischen.\"]}),`\n`,(0,i.jsx)(e.h2,{id:\"der-stille-teil\",children:\"Der stille Teil\"}),`\n`,(0,i.jsx)(e.p,{children:\"Alles bisher Genannte ist unordentlich, aber dokumentiert \\u2013 jede dieser Firmware-Versionen wurde am jeweiligen Tag gemeldet. Nicht dokumentiert war, was als N\\xE4chstes geschah.\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Oakley hatte seine Sequoia- und Sonoma-VMs am 7. August auf 15.7.9 und 14.8.9 aktualisiert, und sie sind seither bei \",(0,i.jsx)(e.code,{children:\"18000.161.9\"}),\" geblieben, weil ihnen kein weiteres Update angeboten wurde. Als er jedoch am 28. August neue Sequoia- und Sonoma-VMs anlegte und sie auf dieselben Versionen 15.7.9 und 14.8.9 aktualisierte, meldeten sie \",(0,i.jsx)(e.code,{children:\"18000.161.10\"}),\" \\u2013 die Firmware, die zuvor ausschlie\\xDFlich mit Tahoe 26.6.2 ausgeliefert worden war.\"]}),`\n`,(0,i.jsxs)(e.blockquote,{children:[`\n`,(0,i.jsx)(e.p,{children:\"It appears that those Macs that were updated to 15.7.9 or 14.8.9 prior to the release of 26.6.2 on 17 August had their firmware updated to 18000.161.9, while those updated since 17 August have been provided with 18000.161.10 instead, without any change in macOS version or build number. There has been no mention of any such change in Apple's security release notes.\"}),`\n`]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Wir haben die andere H\\xE4lfte dieser Aussage \\xFCberpr\\xFCft. Apples \",(0,i.jsx)(e.a,{href:\"https://support.apple.com/en-us/148281\",children:\"Sicherheitsinhalte-Seite zu 26.6.2\"}),\" erw\\xE4hnt weder Firmware noch mBoot noch iBoot. Ebenso wenig die Seiten zu 15.7.9 und 14.8.9. Nach Apples \\xF6ffentlichem Stand hat sich nichts ge\\xE4ndert.\"]}),`\n`,(0,i.jsxs)(e.p,{children:['Eine Anmerkung zur Beweislage. Oakleys Vergleich nutzt virtuelle Maschinen statt physischer Macs. F\\xFCr diese konkrete Frage ist das eher eine St\\xE4rke als eine Schw\\xE4che: Bei Apple Silicon liefert der Installer und Updater des Gastsystems selbst die Boot-Firmware einer macOS-VM, sodass eine frische VM, die nach der Installation von \\u201E15.7.9\" ',(0,i.jsx)(e.code,{children:\".10\"}),\" meldet, bedeutet, dass das Update-Paket von 15.7.9 jetzt \",(0,i.jsx)(e.code,{children:\".10\"}),\" enth\\xE4lt. Das sagt nichts dar\\xFCber aus, wie ein physischer Mac behandelt wird, der bereits bei \",(0,i.jsx)(e.code,{children:\".9\"}),\" steht, und wir konnten das selbst nicht testen.\"]}),`\n`,(0,i.jsx)(e.h2,{id:\"welche-nummer-sollten-sie-haben\",children:\"Welche Nummer sollten Sie haben?\"}),`\n`,(0,i.jsx)(e.p,{children:\"Ausgehend von der Tabelle oben ist das zu erwarten.\"}),`\n`,(0,i.jsxs)(e.table,{children:[(0,i.jsx)(e.thead,{children:(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.th,{children:\"Sie nutzen\"}),(0,i.jsx)(e.th,{children:\"Aktualisiert vor dem 17. Aug.\"}),(0,i.jsx)(e.th,{children:\"Aktualisiert nach dem 17. Aug.\"})]})}),(0,i.jsxs)(e.tbody,{children:[(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"Tahoe 26.6.2\"}),(0,i.jsx)(e.td,{children:\"(nicht m\\xF6glich)\"}),(0,i.jsx)(e.td,{children:(0,i.jsx)(e.code,{children:\"18000.161.10\"})})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"Tahoe 26.6.1\"}),(0,i.jsx)(e.td,{children:(0,i.jsx)(e.code,{children:\"18000.161.9\"})}),(0,i.jsx)(e.td,{children:\"\\u2014 Update auf 26.6.2\"})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"Tahoe 26.5.2\"}),(0,i.jsx)(e.td,{children:(0,i.jsx)(e.code,{children:\"18000.121.3\"})}),(0,i.jsx)(e.td,{children:\"\\u2014 Update auf 26.6.2\"})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"Sequoia 15.7.9\"}),(0,i.jsx)(e.td,{children:(0,i.jsx)(e.code,{children:\"18000.161.9\"})}),(0,i.jsx)(e.td,{children:(0,i.jsx)(e.code,{children:\"18000.161.10\"})})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"Sonoma 14.8.9\"}),(0,i.jsx)(e.td,{children:(0,i.jsx)(e.code,{children:\"18000.161.9\"})}),(0,i.jsx)(e.td,{children:(0,i.jsx)(e.code,{children:\"18000.161.10\"})})]}),(0,i.jsxs)(e.tr,{children:[(0,i.jsx)(e.td,{children:\"Sequoia 15.7.8 / Sonoma 14.8.8\"}),(0,i.jsx)(e.td,{children:(0,i.jsx)(e.code,{children:\"18000.161.9\"})}),(0,i.jsx)(e.td,{children:(0,i.jsx)(e.code,{children:\"18000.161.9\"})})]})]})]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Zeigt Ihr Sequoia- oder Sonoma-Mac \",(0,i.jsx)(e.code,{children:\"18000.161.10\"}),\", haben Sie die neuere Firmware, und es gibt nichts zu tun. Zeigt er \",(0,i.jsx)(e.code,{children:\"18000.161.9\"}),\", haben Sie die Firmware, die am Tag Ihres Updates korrekt war, und derzeit gibt es kein Update, das das \\xE4ndert \\u2013 Apple hat 15.7.9 oder 14.8.9 Macs, die diese Version bereits haben, nicht erneut angeboten.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Alles andere \\u2013 eine \",(0,i.jsx)(e.code,{children:\"13822.x\"}),\"-Nummer auf einem Mac, der angeblich 26.4 oder neuer hat, oder eine \",(0,i.jsx)(e.code,{children:\"18000.x\"}),\"-Nummer, die nicht in dieser Tabelle steht \\u2013 sollten Sie sich genauer ansehen, bevor Sie es abtun. Die h\\xE4ufigste harmlose Erkl\\xE4rung ist, dass der Mac mehr als ein macOS installiert hat und Sie den Loader eines anderen Volumes auslesen; siehe Fehlerbehebung weiter unten.\"]}),`\n`,(0,i.jsx)(e.h2,{id:\"spielt-das-wirklich-eine-rolle\",children:\"Spielt das wirklich eine Rolle?\"}),`\n`,(0,i.jsx)(e.p,{children:\"Ehrlich gesagt: f\\xFCr die meisten Menschen aktuell wahrscheinlich nicht viel. Aber die Gr\\xFCnde, warum es \\xFCberhaupt eine Rolle spielt, sollte man genau benennen, denn sie unterscheiden sich von dem, was viele vermuten.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"es-hei\\xDFt-nicht-ihr-mac-ist-unsicher\",children:'Es hei\\xDFt nicht \\u201EIhr Mac ist unsicher\"'}),`\n`,(0,i.jsxs)(e.p,{children:[\"Niemand au\\xDFerhalb von Apple wei\\xDF, was sich zwischen \",(0,i.jsx)(e.code,{children:\"18000.161.9\"}),\" und \",(0,i.jsx)(e.code,{children:\"18000.161.10\"}),\" ge\\xE4ndert hat. Sie kam mit einem Sicherheitsrelease, was auf Sicherheitsrelevanz hindeutet, aber Firmware-Zwischenversionen beheben auch Hardware-Kompatibilit\\xE4ts-, Energieverwaltungs- und Boot-Zeit-Fehler. Apples Hinweise zu 26.6.2 nennen 28 CVEs, und keiner davon wird als Firmware-Fix beschrieben. Wer bei \",(0,i.jsx)(e.code,{children:\".9\"}),\" ist, hat die Firmware, die Apple vor drei Wochen als aktuell betrachtete.\"]}),`\n`,(0,i.jsx)(e.h3,{id:\"es-hei\\xDFt-ihr-inventar-stimmt-nicht-mehr\",children:'Es hei\\xDFt \\u201EIhr Inventar stimmt nicht mehr\"'}),`\n`,(0,i.jsxs)(e.p,{children:['Sechs Jahre lang war die \\u201EFirmware-Version\" ein abgeleitetes Attribut: Wer die macOS-Version kannte, kannte auch die Firmware. Alles, was darauf aufbaut \\u2013 eine Compliance-Regel, eine MDM-Smart-Group, eine Tabelle, ein Skript, das Ausrei\\xDFer markiert \\u2013, sieht jetzt zwei Gruppen identischer Macs und kann nicht sagen, welche richtig ist. SilentKnight, das meistgenutzte Consumer-Tool daf\\xFCr, \\xE4nderte sein Verhalten in ',(0,i.jsx)(e.a,{href:\"https://eclecticlight.co/2026/06/30/firmware-has-become-complicated-again/\",children:\"Version 3.01\"}),': Es meldet die Firmware-Version jetzt nur noch als \\u201Egefunden\", statt sie als aktuell oder veraltet zu bewerten \\u2013 eben weil diese Bewertung nicht mehr m\\xF6glich ist.']}),`\n`,(0,i.jsx)(e.h3,{id:\"es-hei\\xDFt-apple-hat-ein-bereits-ausgeliefertes-update-ohne-nachweis-ge\\xE4ndert\",children:'Es hei\\xDFt \\u201EApple hat ein bereits ausgeliefertes Update ohne Nachweis ge\\xE4ndert\"'}),`\n`,(0,i.jsx)(e.p,{children:\"Das ist der Teil, der Sie mehr beunruhigen sollte als die Versionsnummer. Apple-Silicon-Updates werden von dem ausgef\\xFChrt, was Oakley den Update Brain nennt \\u2013 eine pro Update heruntergeladene Komponente, die macOS l\\xE4dt, um genau dieses Update auszuf\\xFChren. Apple hat offenbar ge\\xE4ndert, was eines dieser Updates installiert, dabei Version und Build identisch gehalten und nichts ver\\xF6ffentlicht. Sein Fazit ist unverbl\\xFCmt:\"}),`\n`,(0,i.jsxs)(e.blockquote,{children:[`\n`,(0,i.jsx)(e.p,{children:\"In the absence of any information from Apple, some could reasonably suspect this was the result of a sophisticated attack.\"}),`\n`]}),`\n`,(0,i.jsx)(e.p,{children:'Er glaubt nicht, dass es das war. Wir auch nicht. Aber \\u201Edas l\\xE4sst sich anhand von Apples ver\\xF6ffentlichten Informationen nicht von einem Angriff unterscheiden\" ist nicht der Zustand, in dem ein Sicherheitsupdate-Prozess sein sollte.'}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.img,{alt:\"Firmware-Versionsverlauf \\xFCber macOS Tahoe, Sequoia und Sonoma\",src:\"/images/blog/mac-firmware-version-mismatch-mboot-18000-161-10-sequoia-sonoma-silent-change-2026/content-2.webp\",width:\"1024\",height:\"572\"})}),`\n`,(0,i.jsx)(e.h2,{id:\"wenn-sie-sequoia-oder-sonoma-nutzen-und-die-neuere-firmware-m\\xF6chten\",children:\"Wenn Sie Sequoia oder Sonoma nutzen und die neuere Firmware m\\xF6chten\"}),`\n`,(0,i.jsx)(e.p,{children:\"Sie haben drei Optionen, und nur die erste wird empfohlen.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"abwarten\",children:\"Abwarten\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Oakley erwartet, dass Sequoia 15.8 zusammen mit macOS 27 in der zweiten Septemberh\\xE4lfte erscheint. Dieses Update wird mit ziemlicher Sicherheit die dann aktuelle Firmware mitbringen, die bis dahin ohnehin neuer sein k\\xF6nnte als \",(0,i.jsx)(e.code,{children:\".10\"}),\" \\u2013 er erwartet, dass die Golden-Gate-Firmware auf etwa \",(0,i.jsx)(e.code,{children:\"20457.1.29\"}),\" springt. Bei Sonoma sieht es anders aus: Dessen letztes Release k\\xF6nnte durchaus 14.8.9 bleiben, sodass ein Sonoma-Mac, der vor dem 17. August aktualisiert wurde, dauerhaft bei \",(0,i.jsx)(e.code,{children:\".9\"}),\" bleibt. Das ist unproblematisch, denn das galt f\\xFCr jeden Sonoma-Mac, der rechtzeitig aktualisiert hat.\"]}),`\n`,(0,i.jsx)(e.h3,{id:\"macos-\\xFCber-die-recovery-neu-installieren\",children:\"macOS \\xFCber die Recovery neu installieren\"}),`\n`,(0,i.jsxs)(e.p,{children:['Ein \\u201EmacOS neu installieren\" aus der recoveryOS l\\xE4dt eine frische Kopie der installierten Version herunter und kann die Firmware aktualisieren, falls der Installer eine neuere enth\\xE4lt. Da frische 15.7.9-Installationen inzwischen ',(0,i.jsx)(e.code,{children:\".10\"}),\" mitbringen, k\\xF6nnte das funktionieren. Wir haben es nicht getestet, es dauert etwa eine Stunde, und es ist eine unverh\\xE4ltnism\\xE4\\xDFige Reaktion auf eine Abweichung in einer Versionszeichenkette. Tun Sie das nicht, nur um einer Nummer hinterherzujagen.\"]}),`\n`,(0,i.jsx)(e.h3,{id:\"dfu-reaktivierung-revive\",children:\"DFU-Reaktivierung (Revive)\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Apples \",(0,i.jsx)(e.a,{href:\"https://support.apple.com/en-us/108900\",children:\"Verfahren zum Reaktivieren und Wiederherstellen\"}),' f\\xFCr Apple-Silicon-Macs l\\xE4dt die Firmware \\xFCber ein USB-C-Kabel von einem zweiten Mac neu. Apple erkl\\xE4rt, das Reaktivieren \\u201El\\xF6sche den Mac nicht\" und man solle es vor einem Wiederherstellen versuchen, das dies sehr wohl tut. Daf\\xFCr braucht es einen Host-Mac mit macOS 14 oder neuer und ein USB-C-Kabel, das Daten und Laden unterst\\xFCtzt \\u2013 Apple weist ausdr\\xFCcklich darauf hin, kein Thunderbolt-3-Kabel zu verwenden. Das ist das richtige Mittel f\\xFCr einen Mac, der nicht startet. Es ist das falsche Mittel f\\xFCr einen Mac, der problemlos startet und nur eine Firmware-Nummer hat, die Ihnen nicht gef\\xE4llt. Hier nur erw\\xE4hnt, damit Sie wissen, dass es existiert.']}),`\n`,(0,i.jsx)(e.h2,{id:\"wenn-sie-tahoe-nutzen\",children:\"Wenn Sie Tahoe nutzen\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Wenn Sie 26.6.2 haben, haben Sie bereits \",(0,i.jsx)(e.code,{children:\".10\"}),\", und nichts davon betrifft Sie. Wenn Sie 26.6.1 oder \\xE4lter haben, ist die L\\xF6sung ohnehin das Update, das Sie installieren sollten.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Die n\\xE4chste Firmware-\\xC4nderung, die Sie sehen, wird die gro\\xDFe sein. Die Firmware von Golden Gate wechselt Oakleys Lesart der Betas zufolge in eine \",(0,i.jsx)(e.code,{children:\"20457.x\"}),\"-Serie. Der neue Mac mini und Mac Studio \",(0,i.jsx)(e.a,{href:\"/blog/mac-mini-m6-mac-studio-m5-ultra-2026-specs-price-buying-guide\",children:\"erscheinen am 22. September mit einem Pre-Release-Build von macOS 27\"}),\" und werden sofort ein Update auf 27.0.1 verlangen \\u2013 rechnen Sie damit, dass sich ihre Firmware zur gleichen Zeit \\xE4ndert.\"]}),`\n`,(0,i.jsx)(e.h2,{id:\"f\\xFCr-fleet-administratoren\",children:\"F\\xFCr Fleet-Administratoren\"}),`\n`,(0,i.jsx)(e.p,{children:\"Drei konkrete Anpassungen.\"}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Behandeln Sie die Firmware-Version nicht l\\xE4nger als aus der macOS-Version ableitbar.\"}),\" Jede Regel der Form \\u201E15.7.9 bedeutet \",(0,i.jsx)(e.code,{children:\"18000.161.9\"}),'\" ist jetzt f\\xFCr einen Teil Ihrer Flotte falsch, und dieser Teil wird durch den Update-Zeitpunkt definiert, den Sie wahrscheinlich nicht erfasst haben.']}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsxs)(e.strong,{children:[\"L\\xF6sen Sie keinen Alarm allein wegen \",(0,i.jsx)(e.code,{children:\".9\"}),\" gegen\\xFCber \",(0,i.jsx)(e.code,{children:\".10\"}),\" aus.\"]}),\" Beide sind legitime Ergebnisse desselben Apple-Updates. Wenn Sie einen einzigen Vergleichswert pro macOS-Version wollen, nehmen Sie die neuere Nummer als Ziel und behandeln Sie \",(0,i.jsx)(e.code,{children:\".9\"}),' als \\u201Ekorrekt zum Installationsdatum, gleicht sich beim n\\xE4chsten Update an.\"']}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Erfassen Sie die Firmware-Version bei der Anmeldung und bei jedem Update\"}),', damit Sie \\u201Edieser Mac wurde fr\\xFCh aktualisiert\" von \\u201Edie Firmware dieses Macs hat sich ohne macOS-Update ge\\xE4ndert\" unterscheiden k\\xF6nnen \\u2013 Letzteres ist der Fall, der tats\\xE4chlich einen genaueren Blick verdient. Bei Apple Silicon \\xE4ndert sich die Firmware nur bei einer macOS-Installation oder einem -Update, sodass eine Firmware-\\xC4nderung ohne entsprechende macOS-\\xC4nderung die Anomalie ist, auf die Sie achten sollten \\u2013 nicht eine Abweichung zwischen zwei Macs.']}),`\n`,(0,i.jsx)(e.h2,{id:\"was-apple-tun-sollte\",children:\"Was Apple tun sollte\"}),`\n`,(0,i.jsx)(e.p,{children:'Das ist eine kleine Bitte. Apples Sicherheitsinhalte-Seiten listen bereits jede Komponente und jede CVE eines Updates auf. Eine zus\\xE4tzliche Zeile \\u2013 \\u201EThis update includes mBoot 18000.161.10\" \\u2013 w\\xFCrde nichts kosten und h\\xE4tte die August-\\xC4nderung am selben Tag sichtbar gemacht. Wenn die \\xC4nderung beabsichtigt und harmlos war, was mit weitem Abstand am wahrscheinlichsten ist, gibt es keinen Grund, es den Nutzern zu \\xFCberlassen, das durch den Vergleich virtueller Maschinen selbst herauszufinden.'}),`\n`,(0,i.jsx)(e.h2,{id:\"intel-macs\",children:\"Intel-Macs\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Intel-Macs mit T2-Chip melden zwei Firmware-Komponenten: die EFI-artige Systemfirmware und die iBridge (bridgeOS) des T2. Oakleys Beitrag zu 26.6.2 nennt daf\\xFCr \",(0,i.jsx)(e.code,{children:\"2103.160.2.0.0\"}),\" und \",(0,i.jsx)(e.code,{children:\"iBridge 23.16.16068.0.0,0\"}),\", unver\\xE4ndert gegen\\xFCber 26.6.1. Die mBoot-Geschichte betrifft Intel-Hardware \\xFCberhaupt nicht; die Nummerierung hat sich dort nie ge\\xE4ndert, und die Drei-Versionen-Synchronit\\xE4t wurde dort nie gebrochen. Intel-Macs mit Tahoe befinden sich ohnehin auf ihrem letzten macOS-Release, weshalb dies der endg\\xFCltige Firmware-Verlauf ist, den sie sehen werden.\"]}),`\n`,(0,i.jsx)(e.h2,{id:\"fehlerbehebung-h\\xE4ufiger-probleme\",children:\"Fehlerbehebung h\\xE4ufiger Probleme\"}),`\n`,(0,i.jsx)(e.h3,{id:\"system-information-zeigt-zwei-unterschiedliche-nummern\",children:\"System Information zeigt zwei unterschiedliche Nummern\"}),`\n`,(0,i.jsx)(e.p,{children:'\\u201ESystem Firmware Version\" und \\u201EOS Loader Version\" stimmen normalerweise \\xFCberein. Der h\\xE4ufigste Grund f\\xFCr eine Abweichung ist, dass auf dem Mac mehr als ein macOS-Volume installiert ist \\u2013 zum Beispiel eine Golden-Gate-Beta auf einem separaten Volume \\u2013 und der gemeldete Loader zu einem anderen System geh\\xF6rt. Starten Sie in das andere Volume und vergleichen Sie. Weichen die Werte trotz nur einer installierten macOS-Version ab, ist das ungew\\xF6hnlich und einen Bericht an Apple wert.'}),`\n`,(0,i.jsx)(e.h3,{id:\"silentknight-zeigt-found-statt-current\",children:'SilentKnight zeigt \\u201Efound\" statt \\u201Ecurrent\"'}),`\n`,(0,i.jsx)(e.p,{children:\"Das Tool arbeitet seit Version 3.01 genau so, wie es soll. Es kann Ihnen nicht mehr sagen, ob Ihre Firmware die neueste ist, weil Apple pro macOS-Version keine eindeutige Antwort mehr garantiert. Vergleichen Sie stattdessen mit der Tabelle oben.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"eine-virtuelle-maschine-zeigt-eine-firmware-version-die-nicht-zum-host-passt\",children:\"Eine virtuelle Maschine zeigt eine Firmware-Version, die nicht zum Host passt\"}),`\n`,(0,i.jsx)(e.p,{children:\"Das ist zu erwarten. Bei Apple Silicon stammt die Firmware einer macOS-VM vom Installer des Gastsystems, nicht vom Host-Mac. Genau deshalb konnten Oakleys VMs die \\xC4nderung \\xFCberhaupt aufdecken.\"}),`\n`,(0,i.jsxs)(e.h3,{id:\"ioreg-liefert-nichts-f\\xFCr-den-chosen-knoten\",children:[(0,i.jsx)(e.code,{children:\"ioreg\"}),\" liefert nichts f\\xFCr den \",(0,i.jsx)(e.code,{children:\"chosen\"}),\"-Knoten\"]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Sie haben wahrscheinlich einen Intel-Mac, bei dem der Device Tree anders aufgebaut ist und es kein \",(0,i.jsx)(e.code,{children:\"iboot-stage-one-tag\"}),\" gibt. Verwenden Sie stattdessen \",(0,i.jsx)(e.code,{children:\"system_profiler SPHardwareDataType\"}),', das \\u201EBoot ROM Version\" meldet und bei T2-Macs die iBridge-Version unter Controller.']}),`\n`,(0,i.jsxs)(e.h3,{id:\"mein-sequoia-mac-zeigt-1800016110-aber-ich-habe-am-7-august-aktualisiert\",children:[\"Mein Sequoia-Mac zeigt \",(0,i.jsx)(e.code,{children:\"18000.161.10\"}),\", aber ich habe am 7. August aktualisiert\"]}),`\n`,(0,i.jsx)(e.p,{children:\"Dann hat etwas die Firmware nach diesem Datum aktualisiert. Infrage kommen eine macOS-Neuinstallation, ein Reaktivieren oder ein Update, das Sie nicht bemerkt haben. Pr\\xFCfen Sie unter Software > Installationen in System Information, ob dort etwas nach dem 17. August datiert ist. Wenn nicht, merken Sie sich das \\u2013 eine Firmware-\\xC4nderung ohne entsprechende Installation ist das einzige Muster in diesem Artikel, das einen zweiten Blick verdient.\"}),`\n`,(0,i.jsx)(e.h2,{id:\"faq\",children:\"FAQ\"}),`\n`,(0,i.jsxs)(e.h3,{id:\"ist-1800016110-ein-sicherheits-fix\",children:[\"Ist \",(0,i.jsx)(e.code,{children:\"18000.161.10\"}),\" ein Sicherheits-Fix?\"]}),`\n`,(0,i.jsx)(e.p,{children:'Unbekannt. Sie kam mit einem Sicherheitsrelease, und Apple hat den Inhalt nicht beschrieben. Behandeln Sie sie als \\u201Eneuer\", nicht als \\u201Eschlie\\xDFt eine bekannte L\\xFCcke\".'}),`\n`,(0,i.jsxs)(e.h3,{id:\"sollte-ich-etwas-tun-wenn-mein-mac-bei-180001619-ist\",children:[\"Sollte ich etwas tun, wenn mein Mac bei \",(0,i.jsx)(e.code,{children:\"18000.161.9\"}),\" ist?\"]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Nein. Das war die korrekte Firmware am Tag Ihres Updates, und das n\\xE4chste macOS-Update, das Sie installieren, bringt die aktuelle mit. Es gibt keine bekannte Schwachstelle, die Apple mit \",(0,i.jsx)(e.code,{children:\".9\"}),\" in Verbindung gebracht hat.\"]}),`\n`,(0,i.jsx)(e.h3,{id:\"warum-nennt-sich-die-firmware-mboot-wenn-apples-dokumente-von-iboot-sprechen\",children:\"Warum nennt sich die Firmware mBoot, wenn Apples Dokumente von iBoot sprechen?\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Apple hat die Versionszeichenkette in macOS 26.4 umbenannt und seine Sicherheitsdokumentation nicht entsprechend aktualisiert. Auf unserem Mac meldet die Firmware \",(0,i.jsx)(e.code,{children:\"mBoot-18000.121.3\"}),\", w\\xE4hrend die Device-Tree-Schl\\xFCssel, die sie speichern, weiterhin \",(0,i.jsx)(e.code,{children:\"iboot-stage-one-tag\"}),\" und \",(0,i.jsx)(e.code,{children:\"iboot-stage-two-tag\"}),\" hei\\xDFen. Funktional ist es dieselbe Komponente.\"]}),`\n`,(0,i.jsx)(e.h3,{id:\"kann-sich-die-firmware-ohne-macos-update-\\xE4ndern\",children:\"Kann sich die Firmware ohne macOS-Update \\xE4ndern?\"}),`\n`,(0,i.jsx)(e.p,{children:\"Bei Apple Silicon nein \\u2013 die Firmware wird nur bei einer macOS-Installation, einem Update, einem Reaktivieren oder Wiederherstellen geschrieben. Deshalb ist eine Firmware-\\xC4nderung ohne passenden Installationseintrag der wirklich anomale Fall.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"wird-macos-27-die-synchronit\\xE4t-reparieren\",children:\"Wird macOS 27 die Synchronit\\xE4t reparieren?\"}),`\n`,(0,i.jsx)(e.p,{children:\"Sie wird sie zur\\xFCcksetzen. Golden Gate, Tahoe 26.7 und Sequoia 15.8 werden im September gemeinsam erwartet und sollten sich vom ersten Tag an dieselbe Firmware teilen. Ob Apple sie danach synchron h\\xE4lt oder das Muster dieses Sommers wiederholt, ist die offene Frage.\"}),`\n`,(0,i.jsx)(e.h2,{id:\"fazit\",children:\"Fazit\"}),`\n`,(0,i.jsx)(e.p,{children:\"Sechs Jahre lang war die Firmware-Version eines Apple-Silicon-Macs eine Funktion einer einzigen Gr\\xF6\\xDFe: der macOS-Version. Das machte sie n\\xFCtzlich \\u2013 eine einzige Zahl, die verriet, welchen Sicherheitsstand ein Mac hatte, unabh\\xE4ngig davon, ob er das aktuelle macOS oder eines der beiden \\xE4lteren Systeme ausf\\xFChrte. Diesen Sommer h\\xF6rte das auf, zu stimmen: zun\\xE4chst, weil Tahoes Zwischen-Updates Firmware mitbrachten, die die \\xE4lteren Systeme nicht bekamen, und dann, gravierender, weil Apple \\xE4nderte, was die Sequoia- und Sonoma-Updates installieren, ohne daran sichtbar irgendetwas zu \\xE4ndern.\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Nichts davon macht Ihren Mac unsicherer. Es macht die Firmware-Nummer schwerer zu interpretieren, es macht Tools, die sich darauf verlie\\xDFen, weniger n\\xFCtzlich, und es zeigt, dass Apple ein bereits ausgeliefertes Update still \\xFCberarbeitet. Wenn Sie Macs administrieren, passen Sie Ihre Erwartungen jetzt an, bevor die Septemberwelle eine vierte macOS-Version ins Bild bringt. Wenn nicht, ist die praktische Erkenntnis kleiner: \",(0,i.jsx)(e.code,{children:\".9\"}),\" und \",(0,i.jsx)(e.code,{children:\".10\"}),\" sind beide in Ordnung, und die Nummer, um die Sie sich sorgen sollten, ist die, die sich \\xE4ndert, obwohl sich sonst nichts ge\\xE4ndert hat.\"]}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsxs)(e.em,{children:[\"Weiterf\\xFChrende Lekt\\xFCre: \",(0,i.jsx)(e.a,{href:\"/blog/macos-tahoe-26-6-2-security-update-ai-found-cves-guide-2026\",children:\"macOS Tahoe 26.6.2 und wer die 28 CVEs fand\"}),\", \",(0,i.jsx)(e.a,{href:\"/blog/macos-tahoe-26-6-1-screen-sharing-vulnerability-cve-2026-65400-guide-2026\",children:\"der Screen-Sharing-Fix in 26.6.1\"}),\", \",(0,i.jsx)(e.a,{href:\"/blog/macos-tahoe-26-3-background-security-updates-complete-guide-2026\",children:\"wie Hintergrund-Sicherheitsupdates unter Tahoe funktionieren\"}),\", und \",(0,i.jsx)(e.a,{href:\"/blog/macos-update-went-wrong-mac-wont-boot-recovery-assistant-fix-2026\",children:\"was zu tun ist, wenn ein macOS-Update einen Mac nicht mehr starten l\\xE4sst\"}),\".\"]})})]})}function o(n={}){let{wrapper:e}=n.components||{};return e?(0,i.jsx)(e,{...n,children:(0,i.jsx)(c,{...n})}):c(n)}return k(v);})();\n;return Component;","toc":[{"title":"Das Wichtigste in Kürze","url":"#das-wichtigste-in-kürze","depth":2},{"title":"Was sich geändert hat – in einer Tabelle","url":"#was-sich-geändert-hat--in-einer-tabelle","depth":2},{"title":"So lesen Sie die Firmware-Version Ihres eigenen Macs aus","url":"#so-lesen-sie-die-firmware-version-ihres-eigenen-macs-aus","depth":2},{"title":"System Information","url":"#system-information","depth":3},{"title":"Terminal, der schnelle Weg","url":"#terminal-der-schnelle-weg","depth":3},{"title":"Terminal, der Weg, der die Bezeichnung zeigt","url":"#terminal-der-weg-der-die-bezeichnung-zeigt","depth":3},{"title":"Was „mBoot\" wirklich ist","url":"#was-mboot-wirklich-ist","depth":2},{"title":"Warum die Firmware früher exakt mit macOS übereinstimmte","url":"#warum-die-firmware-früher-exakt-mit-macos-übereinstimmte","depth":2},{"title":"Wie die Synchronität im Sommer 2026 zerbrach","url":"#wie-die-synchronität-im-sommer-2026-zerbrach","depth":2},{"title":"Der stille Teil","url":"#der-stille-teil","depth":2},{"title":"Welche Nummer sollten Sie haben?","url":"#welche-nummer-sollten-sie-haben","depth":2},{"title":"Spielt das wirklich eine Rolle?","url":"#spielt-das-wirklich-eine-rolle","depth":2},{"title":"Es heißt nicht „Ihr Mac ist unsicher\"","url":"#es-heißt-nicht-ihr-mac-ist-unsicher","depth":3},{"title":"Es heißt „Ihr Inventar stimmt nicht mehr\"","url":"#es-heißt-ihr-inventar-stimmt-nicht-mehr","depth":3},{"title":"Es heißt „Apple hat ein bereits ausgeliefertes Update ohne Nachweis geändert\"","url":"#es-heißt-apple-hat-ein-bereits-ausgeliefertes-update-ohne-nachweis-geändert","depth":3},{"title":"Wenn Sie Sequoia oder Sonoma nutzen und die neuere Firmware möchten","url":"#wenn-sie-sequoia-oder-sonoma-nutzen-und-die-neuere-firmware-möchten","depth":2},{"title":"Abwarten","url":"#abwarten","depth":3},{"title":"macOS über die Recovery neu installieren","url":"#macos-über-die-recovery-neu-installieren","depth":3},{"title":"DFU-Reaktivierung (Revive)","url":"#dfu-reaktivierung-revive","depth":3},{"title":"Wenn Sie Tahoe nutzen","url":"#wenn-sie-tahoe-nutzen","depth":2},{"title":"Für Fleet-Administratoren","url":"#für-fleet-administratoren","depth":2},{"title":"Was Apple tun sollte","url":"#was-apple-tun-sollte","depth":2},{"title":"Intel-Macs","url":"#intel-macs","depth":2},{"title":"Fehlerbehebung häufiger Probleme","url":"#fehlerbehebung-häufiger-probleme","depth":2},{"title":"System Information zeigt zwei unterschiedliche Nummern","url":"#system-information-zeigt-zwei-unterschiedliche-nummern","depth":3},{"title":"SilentKnight zeigt „found\" statt „current\"","url":"#silentknight-zeigt-found-statt-current","depth":3},{"title":"Eine virtuelle Maschine zeigt eine Firmware-Version, die nicht zum Host passt","url":"#eine-virtuelle-maschine-zeigt-eine-firmware-version-die-nicht-zum-host-passt","depth":3},{"title":"ioreg liefert nichts für den chosen-Knoten","url":"#ioreg-liefert-nichts-für-den-chosen-knoten","depth":3},{"title":"Mein Sequoia-Mac zeigt 18000.161.10, aber ich habe am 7. August aktualisiert","url":"#mein-sequoia-mac-zeigt-1800016110-aber-ich-habe-am-7-august-aktualisiert","depth":3},{"title":"FAQ","url":"#faq","depth":2},{"title":"Ist 18000.161.10 ein Sicherheits-Fix?","url":"#ist-1800016110-ein-sicherheits-fix","depth":3},{"title":"Sollte ich etwas tun, wenn mein Mac bei 18000.161.9 ist?","url":"#sollte-ich-etwas-tun-wenn-mein-mac-bei-180001619-ist","depth":3},{"title":"Warum nennt sich die Firmware mBoot, wenn Apples Dokumente von iBoot sprechen?","url":"#warum-nennt-sich-die-firmware-mboot-wenn-apples-dokumente-von-iboot-sprechen","depth":3},{"title":"Kann sich die Firmware ohne macOS-Update ändern?","url":"#kann-sich-die-firmware-ohne-macos-update-ändern","depth":3},{"title":"Wird macOS 27 die Synchronität reparieren?","url":"#wird-macos-27-die-synchronität-reparieren","depth":3},{"title":"Fazit","url":"#fazit","depth":2}],"estimatedTime":19}