{"code":"var Component=(()=>{var o=Object.create;var a=Object.defineProperty;var g=Object.getOwnPropertyDescriptor;var m=Object.getOwnPropertyNames;var p=Object.getPrototypeOf,b=Object.prototype.hasOwnProperty;var f=(i,e)=>()=>(e||i((e={exports:{}}).exports,e),e.exports),S=(i,e)=>{for(var r in e)a(i,r,{get:e[r],enumerable:!0})},d=(i,e,r,s)=>{if(e&&typeof e==\"object\"||typeof e==\"function\")for(let t of m(e))!b.call(i,t)&&t!==r&&a(i,t,{get:()=>e[t],enumerable:!(s=g(e,t))||s.enumerable});return i};var w=(i,e,r)=>(r=i!=null?o(p(i)):{},d(e||!i||!i.__esModule?a(r,\"default\",{value:i,enumerable:!0}):r,i)),k=i=>d(a({},\"__esModule\",{value:!0}),i);var h=f((v,l)=>{l.exports=_jsx_runtime});var z={};S(z,{default:()=>u});var n=w(h());function c(i){let e={a:\"a\",blockquote:\"blockquote\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...i.components};return(0,n.jsxs)(n.Fragment,{children:[(0,n.jsxs)(e.p,{children:[\"Am 17. August 2026 ver\\xF6ffentlichte Apple \",(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.6.2\"}),\", Build 25G83. Am selben Tag erschien der Release Candidate von macOS Tahoe 26.7. Einen Tag sp\\xE4ter folgte Safari 26.6.1 f\\xFCr Sonoma und Sequoia. Drei Sicherheitsver\\xF6ffentlichungen in achtundvierzig Stunden, auf zwei unterschiedlichen Zweigen, und keine einzige davon mit neuen Funktionen.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Wer die Berichterstattung dieser Woche verfolgte, sah wild auseinanderlaufende Zahlen: 20 Schwachstellen, 22, 28, 13. Keines dieser Medien lag falsch. Sie z\\xE4hlten schlicht unterschiedliche Dinge, und der Unterschied verr\\xE4t etwas N\\xFCtzliches dar\\xFCber, wie Apple Sicherheitsinformationen ver\\xF6ffentlicht.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Au\\xDFerdem enth\\xE4lt dieses Release etwas, das es in diesem Umfang in einem macOS-Sicherheitsdokument bisher nicht gab: \",(0,n.jsx)(e.strong,{children:'neun der 28 CVE-Kennungen werden \\u201EOpenAI Codex Security\" zugeschrieben'}),\" \\u2013 einem einzelnen, namentlich genannten Forschungsprojekt, das ein KI-Coding-Modell einsetzt, um Memory-Safety-Bugs in WebKit zu finden. Das ist rund ein Drittel des gesamten Releases und beinahe die H\\xE4lfte aller WebKit-Fixes, die Apple ausgeliefert hat.\"]}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"macOS Tahoe 26.6.2 Sicherheitsupdate auf einem Mac\",src:\"/images/blog/macos-tahoe-26-6-2-security-update-ai-found-cves-guide-2026/hero.webp\",width:\"1024\",height:\"541\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"wichtigste-erkenntnisse\",children:\"Wichtigste Erkenntnisse\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.6.2 (Build 25G83, 17. August 2026) schlie\\xDFt 28 einzelne CVE-Kennungen in 20 Eintr\\xE4gen.\"}),\" Der Download ist auf Apple Silicon rund 2,9 GB gro\\xDF. Ein passendes Systemupdate f\\xFCr Sequoia oder Sonoma gibt es nicht.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:'Apple schreibt in den eigenen Release Notes, dieses Update \\u201Eliefere Sicherheitskorrekturen, die zuerst in der macOS-Golden-Gate-27-Beta verf\\xFCgbar gemacht wurden\".'}),\" Es handelt sich also um einen Backport, kein gew\\xF6hnliches Punkt-Release \\u2013 deshalb existiert es parallel zu einem 26.7-Release-Candidate.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:'Neun CVEs werden \\u201EOpenAI Codex Security \\u2014 Amy Burnett\" zugeschrieben.'}),' Alle neun sind WebKit-Memory-Safety-Probleme. Ein zehnter Credit geht an die \\u201ETrendAI Zero Day Initiative\".']}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Safari 26.6.1 f\\xFCr Sonoma und Sequoia enth\\xE4lt exakt die WebKit-Teilmenge dieses Updates\"}),\" \\u2014 21 CVEs, die allesamt auch in 26.6.2 auftauchen, und keine, die es nicht tun. Wir haben jede einzelne Kennung gepr\\xFCft.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Sieben CVEs in 26.6.2 haben sonst nirgendwo eine Entsprechung\"}),\": drei Kernel, zwei ImageIO, eine Audio, eine IOGPUFamily. Apple hat daf\\xFCr keinen Fix f\\xFCr Sonoma oder Sequoia ver\\xF6ffentlicht und nicht mitgeteilt, ob diese Systeme betroffen sind.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"26.7 ist weiterhin nur ein Release Candidate.\"}),\" Zum Zeitpunkt dieses Artikels ist 26.6.2 die aktuelle macOS-Version. Wer in einem Beta-Kanal angemeldet ist, sieht m\\xF6glicherweise ein anderes Update als alle anderen.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h2,{id:\"was-apple-tats\\xE4chlich-ausgeliefert-hat\",children:\"Was Apple tats\\xE4chlich ausgeliefert hat\"}),`\n`,(0,n.jsx)(e.p,{children:\"Beginnen wir mit den unstrittigen Fakten, denn sie stammen direkt von Apple.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Von Apples Developer-Releases-Seite: \",(0,n.jsx)(e.strong,{children:\"macOS 26.6.2 (25G83)\"}),', datiert auf den 17. August 2026. Im Index der Apple-Sicherheitsver\\xF6ffentlichungen ist macOS Tahoe 26.6.2 als verf\\xFCgbar f\\xFCr macOS Tahoe gelistet, ver\\xF6ffentlicht am 17. August 2026 \\u2014 und zum Zeitpunkt dieses Artikels lautet Apples eigener Hinweis auf dieser Seite: \\u201EDie aktuelle Version von macOS ist 26.6.2.\"']}),`\n`,(0,n.jsx)(e.p,{children:\"Das Sicherheitsdokument selbst beginnt mit einem Satz, den man zweimal lesen sollte:\"}),`\n`,(0,n.jsxs)(e.blockquote,{children:[`\n`,(0,n.jsx)(e.p,{children:'\\u201EDieses Update liefert Sicherheitskorrekturen, die zuerst in der macOS-Golden-Gate-27-Beta verf\\xFCgbar gemacht wurden.\"'}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Das ist keine gew\\xF6hnliche Formulierung. Ein normales Tahoe-Punkt-Release behebt Fehler, die in Tahoe gefunden wurden. Dieses hier nimmt Korrekturen, die Apple bereits in der macOS-27-Beta vorgenommen hatte, und bringt sie zur\\xFCck ins ausgelieferte Betriebssystem. Das erkl\\xE4rt das Timing perfekt: Apples Entwicklungsaufmerksamkeit liegt inzwischen bei macOS 27, die Fixes waren bereits geschrieben, und anstatt sie bis 26.7 oder bis zum Erscheinen von macOS 27 im Herbst zur\\xFCckzuhalten, hat Apple ein Backport-Release herausgebracht.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Howard Oakley von The Eclectic Light Company, der jedes Release im Detail seziert, berichtete am 17. August, dass der Download auf Apple Silicon rund \",(0,n.jsx)(e.strong,{children:\"2,9 GB\"}),\" gro\\xDF ist, dass die Firmware auf Apple Silicon auf \",(0,n.jsx)(e.strong,{children:\"mBoot 18000.161.10\"}),\" und auf Intel auf \",(0,n.jsx)(e.strong,{children:\"2103.160.2.0.0\"}),\" wechselt, dass das mitgelieferte Safari auf \",(0,n.jsx)(e.strong,{children:\"26.6.2 (21624.5.1.11.3)\"}),\" steigt, und dass die einzige weitere mitgelieferte App mit neuer Versionsnummer \",(0,n.jsx)(e.strong,{children:\"Passwords ist, das von 2.6 auf 2.6.2 wechselt\"}),\". Er stellte au\\xDFerdem nur sehr wenige \\xC4nderungen in \",(0,n.jsx)(e.code,{children:\"/System/Library\"}),\" fest, darunter die Kernel-Extensions \",(0,n.jsx)(e.code,{children:\"AppleH13CameraInterface\"}),\" und \",(0,n.jsx)(e.code,{children:\"AppleH16CameraInterface\"}),\", die Kernel-Extension \",(0,n.jsx)(e.code,{children:\"AppleMatch\"}),\" sowie eine Handvoll privater Frameworks einschlie\\xDFlich \",(0,n.jsx)(e.code,{children:\"CryptexKit\"}),\", \",(0,n.jsx)(e.code,{children:\"CryptexServer\"}),\" und \",(0,n.jsx)(e.code,{children:\"SafariSafeBrowsing\"}),\".\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Dieses letzte Detail ist wichtiger, als es aussieht. Ein Release, das in \",(0,n.jsx)(e.code,{children:\"/System/Library\"}),\" fast nichts anfasst, aber Safari und den WebKit-Stack anhebt, ist strukturell betrachtet ein Browser-Engine-Sicherheitsrelease im Gewand eines Betriebssystem-Updates.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"warum-jeder-eine-andere-zahl-berichtete\",children:\"Warum jeder eine andere Zahl berichtete\"}),`\n`,(0,n.jsx)(e.p,{children:\"Hier ist die Diskrepanz, die f\\xFCr Verwirrung in der Berichterstattung sorgte \\u2013 und die Aufl\\xF6sung ist simpel, sobald man sie sieht.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Apples Sicherheitsdokumente sind nach \",(0,n.jsx)(e.strong,{children:\"Eintr\\xE4gen\"}),' organisiert, nicht nach CVEs. Jeder Eintrag hat einen Komponentennamen, eine Zeile \\u201EAvailable for\", eine Zeile \\u201EImpact\", eine Zeile \\u201EDescription\" und dann eine oder mehrere CVE-Kennungen mit Credits. Die meisten Eintr\\xE4ge tragen genau eine CVE. Manche tragen zwei oder drei, weil Apple mehrere Bugs mit derselben Auswirkung und derselben Fix-Beschreibung zu einem einzigen Eintrag zusammengefasst hat.']}),`\n`,(0,n.jsx)(e.p,{children:\"Z\\xE4hlt man die Seite zu macOS Tahoe 26.6.2 so, wie sie am 22. August 2026 dasteht:\"}),`\n`,(0,n.jsxs)(e.table,{children:[(0,n.jsx)(e.thead,{children:(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.th,{children:\"Ma\\xDFeinheit\"}),(0,n.jsx)(e.th,{children:\"Anzahl\"})]})}),(0,n.jsxs)(e.tbody,{children:[(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Eintr\\xE4ge (Komponentenbl\\xF6cke)\"}),(0,n.jsx)(e.td,{children:\"20\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Eindeutige CVE-Kennungen\"}),(0,n.jsx)(e.td,{children:\"28\"})]})]})]}),`\n`,(0,n.jsx)(e.p,{children:\"Beide Zahlen sind korrekt. Oakley berichtete 20, weil er Eintr\\xE4ge z\\xE4hlte. Medien, die 28 berichteten, z\\xE4hlten CVE-Kennungen. Keiner von beiden sch\\xF6nt damit eine Schlagzeile.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Beim Safari-Dokument passiert dasselbe. Safari 26.6.1 hat \",(0,n.jsx)(e.strong,{children:\"13 Eintr\\xE4ge\"}),\" und \",(0,n.jsx)(e.strong,{children:\"21 eindeutige CVE-Kennungen\"}),'. Oakley berichtete 13. Mindestens ein Medium berichtete 22, also einen mehr, als wir z\\xE4hlen; Apple \\xFCberarbeitet diese Seiten gelegentlich nach der Ver\\xF6ffentlichung, und Oakleys eigener Beitrag tr\\xE4gt den Vermerk \\u201EUpdated 06:50 GMT 18 August 2026\" \\u2014 eine Seite, die zwischen Ver\\xF6ffentlichung und Lekt\\xFCre um einen Eintrag gewachsen ist, w\\xFCrde das erkl\\xE4ren. Wir berichten unsere eigene, am 22. August erhobene Z\\xE4hlung und nennen Ihnen die Methode, damit Sie sie nachvollziehen k\\xF6nnen.']}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Die praktische Lehre daraus:\"}),\" Wenn ein Sicherheitsartikel Ihnen eine einzelne Zahl ohne Methode nennt, k\\xF6nnen Sie nicht erkennen, ob damit Eintr\\xE4ge oder CVEs gemeint sind \\u2014 und die beiden unterscheiden sich in diesem Release um 40 %. Fragen Sie nach, welches von beidem gemeint ist.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"die-aufschl\\xFCsselung-nach-komponente\",children:\"Die Aufschl\\xFCsselung nach Komponente\"}),`\n`,(0,n.jsx)(e.p,{children:\"Von den 20 Eintr\\xE4gen in macOS Tahoe 26.6.2:\"}),`\n`,(0,n.jsxs)(e.table,{children:[(0,n.jsx)(e.thead,{children:(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.th,{children:\"Komponente\"}),(0,n.jsx)(e.th,{children:\"Eintr\\xE4ge\"})]})}),(0,n.jsxs)(e.tbody,{children:[(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"WebKit\"}),(0,n.jsx)(e.td,{children:\"11\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Kernel\"}),(0,n.jsx)(e.td,{children:\"3\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"ImageIO\"}),(0,n.jsx)(e.td,{children:\"2\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Audio\"}),(0,n.jsx)(e.td,{children:\"1\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"IOGPUFamily\"}),(0,n.jsx)(e.td,{children:\"1\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"WebKit History\"}),(0,n.jsx)(e.td,{children:\"1\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"WebKit Storage\"}),(0,n.jsx)(e.td,{children:\"1\"})]})]})]}),`\n`,(0,n.jsx)(e.p,{children:\"13 der 20 Eintr\\xE4ge geh\\xF6ren zur WebKit-Familie. Das ist die Handschrift eines Browser-Engine-Releases. Die \\xFCbrigen sieben lohnen eine genaue Lekt\\xFCre, und wir kommen weiter unten auf sie zur\\xFCck.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Apples Sicherheits-Release-Notes mit einer Liste von CVE-Eintr\\xE4gen\",src:\"/images/blog/macos-tahoe-26-6-2-security-update-ai-found-cves-guide-2026/content-1.webp\",width:\"1024\",height:\"572\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"die-ki-credit-zeile\",children:\"Die KI-Credit-Zeile\"}),`\n`,(0,n.jsx)(e.p,{children:\"Das ist der wirklich neue Teil dieses Releases, und er liegt offen sichtbar in Apples Credit-Zeilen.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Neun CVE-Kennungen in macOS Tahoe 26.6.2 tragen den Credit \",(0,n.jsx)(e.strong,{children:'\\u201EOpenAI Codex Security - Amy Burnett\"'}),\":\"]}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-64780\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-64784 (gemeinsamer Credit mit Janggoon Lee von Out of Bounds)\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65331\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65332\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65333\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65334\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65335\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65337\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65338\"}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:'Jede einzelne davon liegt in WebKit. Ihre Impact-Zeilen bilden das klassische Browser-Engine-Set: \\u201EDie Verarbeitung b\\xF6swillig pr\\xE4parierter Webinhalte kann zu einem unerwarteten Absturz von Safari f\\xFChren\", \\u201E\\u2026kann zu Speicherbesch\\xE4digung f\\xFChren\", \\u201E\\u2026kann zu einem unerwarteten Prozessabsturz f\\xFChren\". Ihre Beschreibungen sind die klassischen Fixes: verbesserte Speicherverwaltung, verbesserte Bounds-Pr\\xFCfung, verbessertes State-Management, verbesserte Synchronisierung (Locking).'}),`\n`,(0,n.jsxs)(e.p,{children:[\"Ein zehnter, KI-naher Credit findet sich im selben Dokument: \",(0,n.jsx)(e.strong,{children:\"CVE-2026-64715\"}),' wird \\u201EHossein Lotfi (@hosselot) of TrendAI Zero Day Initiative\" zugeschrieben \\u2014 dem langj\\xE4hrigen ZDI-Programm unter seinem aktuellen Markennamen.']}),`\n`,(0,n.jsx)(e.h3,{id:\"was-das-bedeutet--und-was-nicht\",children:\"Was das bedeutet \\u2014 und was nicht\"}),`\n`,(0,n.jsx)(e.p,{children:\"Es ist leicht, hier zu viel hineinzulesen, also seien wir pr\\xE4zise dar\\xFCber, was die Credit-Zeile tats\\xE4chlich hergibt.\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Was sie hergibt:\"}),\" Ein namentlich genanntes Sicherheitsprojekt, das explizit um ein KI-Coding-Modell herum aufgebaut ist, hat in einem einzigen WebKit-Release-Zyklus neun akzeptierte, gepatchte und mit einer CVE versehene Funde produziert. Das sind rund 32 % der CVEs in diesem macOS-Update und etwa 43 % der CVEs aus der WebKit-Familie. Das sind reale, nachgez\\xE4hlte Zahlen von Apples eigener Seite.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Was sie nicht hergibt:\"}),\" irgendeine Aussage dar\\xFCber, \",(0,n.jsx)(e.em,{children:\"wie\"}),\" diese Bugs gefunden wurden. Apples Credit-Zeile ist ein Name, keine Methodenangabe. Sie sagt nicht, dass das Modell sie autonom gefunden hat, sie sagt nicht, dass kein Mensch die F\\xE4lle triagiert oder die Testf\\xE4lle minimiert hat, und sie sagt nicht, welcher Anteil der Einreichungen abgelehnt wurde. Jede dieser Fragen bleibt im \\xF6ffentlichen Datensatz unbeantwortet, und wer Ihnen etwas anderes erz\\xE4hlt, spekuliert.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Es bedeutet auch nicht, dass WebKit neuerdings unsicher ist. Das Fuzzing von Browser-Engines auf Memory-Safety-Bugs ist seit \\xFCber einem Jahrzehnt eine produktive T\\xE4tigkeit, und der Grund, warum diese Funde wie ein Cluster wirken, ist, dass Browser-Engines die gr\\xF6\\xDFte Angriffsfl\\xE4che im Betriebssystem darstellen und sich am leichtesten in gro\\xDFem Ma\\xDFstab fuzzen lassen. Was sich ge\\xE4ndert hat, ist, wer das Fuzzing betreibt und wie g\\xFCnstig.\"}),`\n`,(0,n.jsx)(e.p,{children:'Die Berichterstattung von 9to5Mac zum 26.7-Release-Candidate machte aus einem anderen Blickwinkel dieselbe Beobachtung und stellte fest, Apple habe \\u201Eseinen macOS-Release-Zyklus beschleunigt, um Schwachstellen zu adressieren, die mithilfe von KI-Tools aufgedeckt wurden\". Unsere Z\\xE4hlung ist die konkrete Version dieser Behauptung.'}),`\n`,(0,n.jsxs)(e.p,{children:[\"Wer den gr\\xF6\\xDFeren Zusammenhang sucht, wie Apple diese Fixes zwischen vollst\\xE4ndigen Updates ausliefert: Unser Leitfaden zu den \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-3-background-security-updates-complete-guide-2026\",children:\"Background Security Improvements in macOS Tahoe\"}),\" erkl\\xE4rt den Auslieferungsmechanismus, der dem allen zugrunde liegt.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"die-sieben-fixes-die-nur-tahoe-bekam\",children:\"Die sieben Fixes, die nur Tahoe bekam\"}),`\n`,(0,n.jsx)(e.p,{children:\"Entfernt man alle Eintr\\xE4ge der WebKit-Familie, bleiben sieben CVEs \\xFCbrig. Sie betreffen das Betriebssystem und nicht den Browser, und sie sind der Grund, warum dies ein Systemupdate und kein reines Safari-Update ist.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"kernel\",children:\"Kernel\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65343\"}),' \\u2014 Impact: \\u201EEin Angreifer aus der Ferne k\\xF6nnte in der Lage sein, einen unerwarteten Systemabbruch auszul\\xF6sen.\" Description: \\u201EEin Use-after-free-Problem wurde durch verbesserte Speicherverwaltung behoben.\" Credit: Drinor Selmanaj (Sentry) und Surya Narayan Kushwaha.']}),`\n`,(0,n.jsxs)(e.p,{children:[\"Lesen Sie diese Impact-Zeile genau. \",(0,n.jsx)(e.em,{children:\"Angreifer aus der Ferne.\"}),\" \",(0,n.jsx)(e.em,{children:\"Unerwarteter Systemabbruch.\"}),' Das ist ein remote ausl\\xF6sbarer Kernel-Crash \\u2014 ein Denial-of-Service gegen einen Mac aus dem Netzwerk heraus. Apple sagt nicht, ob der Angreifer sich im selben Netzwerk befinden muss, ob daf\\xFCr ein bestimmter Dienst aktiviert sein muss, oder ob sich das Use-after-free \\xFCber einen reinen Absturz hinaus ausnutzen l\\xE4sst. Wie immer bei einem Use-after-free ist \\u201Eunerwarteter Systemabbruch\" die Auswirkung, die Apple bereit ist auszusprechen \\u2014 nicht notwendigerweise die Obergrenze.']}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65349\"}),' \\u2014 Impact: \\u201EEine App k\\xF6nnte in der Lage sein, einen unerwarteten Systemabbruch auszul\\xF6sen oder Kernel-Speicher zu lesen.\" Description: \\u201EEin Out-of-Bounds-Lesezugriff wurde durch verbesserte Eingabevalidierung behoben.\" Credit: ein anonymer Forscher.']}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65330\"}),' \\u2014 Impact: \\u201EEine App k\\xF6nnte in der Lage sein, einen unerwarteten Systemabbruch auszul\\xF6sen oder Kernel-Speicher zu besch\\xE4digen.\" Description: \\u201EDas Problem wurde durch verbesserte Speicherverwaltung behoben.\" Credit: Bhaswanth Chigurupati, Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.']}),`\n`,(0,n.jsxs)(e.p,{children:['Der letztgenannte ist der am schwerwiegendsten klingende Eintrag in diesem Release. \\u201EKernel-Speicher besch\\xE4digen\" aus einer App heraus ist genau das Primitiv, aus dem Sandbox-Escapes und Privilege-Escalations gebaut werden. Trotzdem muss ein Angreifer zun\\xE4chst Code auf Ihrem Mac zur Ausf\\xFChrung bringen \\u2014 und genau deshalb sind die Malware-Zustellungstechniken relevant, die wir in ',(0,n.jsx)(e.a,{href:\"/blog/mac-blocked-terminal-command-paste-malware-alert-explained-2026\",children:\"warum Ihr Mac ein Terminal-Einf\\xFCgen blockiert hat\"}),\" behandelt haben: Die erste Stufe ist der schwierige Teil, und der Kernel-Bug ist das, was aus einem Fu\\xDF in der T\\xFCr Kontrolle macht.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"imageio\",children:\"ImageIO\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65346\"}),' \\u2014 Impact: \\u201EDie Verarbeitung eines Bildes kann zur Ausf\\xFChrung beliebigen Codes f\\xFChren.\" Description: \\u201EEin Integer-Overflow wurde durch verbesserte Eingabevalidierung behoben.\" Credit: Meta Red Team X \\u2014 Nik Tsytsarkin.']}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65347\"}),' \\u2014 Impact: \\u201EDie Verarbeitung eines Bildes kann zu einem Denial-of-Service f\\xFChren.\" Description: \\u201EDas Problem wurde durch verbesserte Pr\\xFCfungen behoben.\" Credit: Geonha Lee (@leegn4a).']}),`\n`,(0,n.jsx)(e.p,{children:'ImageIO ist das Framework, das \\xFCberall in macOS Bilddateien dekodiert \\u2014 Finder-Vorschauen, Quick Look, Messages-Anh\\xE4nge, Mail, Safari, Notizen. \\u201EDie Verarbeitung eines Bildes kann zur Ausf\\xFChrung beliebigen Codes f\\xFChren\" ist die typische Form eines Zero-Click-Bugs, denn auf einem Mac \\u201Everarbeitet\" man ein Bild h\\xE4ufig schon dadurch, dass man es empf\\xE4ngt und ein Thumbnail rendern l\\xE4sst. Es gibt keine Hinweise darauf, dass dieser Bug ausgenutzt wurde, und Apple nennt keine Ausnutzung. Aber von allem in diesem Release ist ein ImageIO-Code-Execution-Bug der Eintrag, der am ehesten rechtfertigt, mit der Installation nicht vierzehn Tage zu warten.'}),`\n`,(0,n.jsx)(e.h3,{id:\"audio\",children:\"Audio\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65339\"}),' \\u2014 Impact: \\u201EEine App k\\xF6nnte in der Lage sein, sensible Nutzerinformationen preiszugeben.\" Description: \\u201EEin Logikfehler wurde durch verbesserte Pr\\xFCfungen behoben.\" Credit: Meta Red Team X \\u2014 Nik Tsytsarkin.']}),`\n`,(0,n.jsx)(e.h3,{id:\"iogpufamily\",children:\"IOGPUFamily\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-64788\"}),' \\u2014 Impact: \\u201EDie Verarbeitung b\\xF6swillig pr\\xE4parierter Webinhalte kann zu Speicherbesch\\xE4digung f\\xFChren.\" Description: \\u201EDas Problem wurde durch verbesserte Speicherverwaltung behoben.\" Credit: f00l (@PPPF00L), 3ndy1 (@_3ndy1), Minghao Lin@Y1nkoc und \\u4E91\\u6563\\u82B1\\u6298, sowie Arjanit Isufi.']}),`\n`,(0,n.jsxs)(e.p,{children:[\"Dieser Eintrag ist ein Hybrid und der Grund, warum ein reiner Browser-Patch nicht ausreicht. Der Ausl\\xF6ser ist Webinhalt, aber der verwundbare Code liegt im GPU-Kernel-Treiber, erreichbar \\xFCber WebGL- und Metal-gest\\xFCtzte Rendering-Pfade. Ein alleiniges Safari-Update behebt einen Bug in \",(0,n.jsx)(e.code,{children:\"IOGPUFamily\"}),\" nicht. Genau diese Art von Problem bringt Nutzer von Sonoma und Sequoia in eine unangenehme Lage \\u2014 womit wir beim n\\xE4chsten Abschnitt w\\xE4ren.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"safari-2661-genau-die-webkit-h\\xE4lfte\",children:\"Safari 26.6.1: Genau die WebKit-H\\xE4lfte\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Am 18. August 2026 ver\\xF6ffentlichte Apple \",(0,n.jsx)(e.strong,{children:\"Safari 26.6.1\"}),\" f\\xFCr macOS Sonoma und macOS Sequoia. Ein begleitendes Systemupdate gab es f\\xFCr keines der beiden Betriebssysteme.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Wir haben die CVE-Kennungen in den beiden Dokumenten direkt verglichen. Das Ergebnis ist ungew\\xF6hnlich sauber:\"}),`\n`,(0,n.jsxs)(e.table,{children:[(0,n.jsx)(e.thead,{children:(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.th,{children:\"Beziehung\"}),(0,n.jsx)(e.th,{children:\"Anzahl\"})]})}),(0,n.jsxs)(e.tbody,{children:[(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"CVEs sowohl in macOS 26.6.2 als auch in Safari 26.6.1\"}),(0,n.jsx)(e.td,{children:\"21\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"CVEs nur in Safari 26.6.1\"}),(0,n.jsx)(e.td,{children:\"0\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"CVEs nur in macOS Tahoe 26.6.2\"}),(0,n.jsx)(e.td,{children:\"7\"})]})]})]}),`\n`,(0,n.jsx)(e.p,{children:\"Safari 26.6.1 ist eine strikte Teilmenge. Jeder WebKit-, WebKit-History- und WebKit-Storage-Fix, den Tahoe bekam, bekamen Sonoma und Sequoia \\xFCber den Browser ebenfalls. Die sieben, die nicht mit \\xFCbertragen wurden, sind genau die sieben oben aufgef\\xFChrten Nicht-WebKit-Eintr\\xE4ge: drei Kernel, zwei ImageIO, eine Audio, eine IOGPUFamily.\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Was das f\\xFCr Sie bedeutet, wenn Sie Sonoma oder Sequoia nutzen:\"}),\" Installieren Sie Safari 26.6.1, und Ihre Browser-Engine-Exposition liegt auf demselben Niveau wie bei Tahoe. Was Ihnen fehlt, ist ein ver\\xF6ffentlichter Fix f\\xFCr die Kernel-, ImageIO-, Audio- und IOGPUFamily-Probleme.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Was wir bewusst nicht behaupten:\"}),' dass Sonoma und Sequoia deshalb f\\xFCr diese sieben verwundbar sind. Apples Zeile \\u201EAvailable for\" nennt macOS Tahoe, und Apple ver\\xF6ffentlicht nicht, ob \\xE4ltere Systeme dieselben Code-Pfade enthalten. Manchmal ist ein Eintrag Tahoe-exklusiv, weil der Bug erst in Tahoe eingef\\xFChrt wurde. Manchmal ist er Tahoe-exklusiv, weil der Patch f\\xFCr das \\xE4ltere Betriebssystem einfach noch nicht erschienen ist. Apple sagt nicht, welcher Fall vorliegt, und die ehrliche Position lautet: Wir wissen es nicht.']}),`\n`,(0,n.jsxs)(e.p,{children:['Oakley liest das Timing als Signal: \\u201EEs deutet au\\xDFerdem darauf hin, dass die n\\xE4chsten Sicherheitsupdates f\\xFCr Sonoma und Sequoia nicht unmittelbar bevorstehen.\" Das ist eine vern\\xFCnftige Schlussfolgerung aus einem reinen Safari-Release, und sie ist es wert, abgewogen zu werden, wenn Sie bewusst noch auf einem \\xE4lteren Betriebssystem sind. Sie passt auch zu den Release-Candidate-Belegen \\u2014 Apple ver\\xF6ffentlichte am 17. August einen ',(0,n.jsx)(e.strong,{children:\"macOS Sequoia 15.8 RC (Build 24H16)\"}),\", ein Systemupdate f\\xFCr Sequoia ist also in der Pipeline, nur eben noch nicht ausgeliefert.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"F\\xFCr das vollst\\xE4ndigere Bild, wie lange ein \\xE4lterer Mac noch versorgt wird, siehe unsere \",(0,n.jsx)(e.a,{href:\"/blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026\",children:\"Kompatibilit\\xE4tsliste zum Ende der Intel-Mac-\\xC4ra\"}),\".\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"zwei-tahoe-zweige-gleichzeitig-2662-vs-267\",children:\"Zwei Tahoe-Zweige gleichzeitig: 26.6.2 vs. 26.7\"}),`\n`,(0,n.jsx)(e.p,{children:\"Das ist der Teil, der am meisten f\\xFCr Verwirrung sorgte, und es lohnt sich, ihn genau zu erkl\\xE4ren, denn er wird sich wiederholen.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Am 17. August 2026 ver\\xF6ffentlichte Apple \",(0,n.jsx)(e.strong,{children:\"beides\"}),\" Folgende:\"]}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.6.2 (25G83)\"}),\" \\u2014 ein finales, \\xF6ffentliches Sicherheitsrelease, f\\xFCr alle \\xFCber Softwareupdate verf\\xFCgbar.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.7 (25G220)\"}),\" \\u2014 ein Release Candidate, am selben Tag an Entwickler und den \\xF6ffentlichen Beta-Kanal ausgegeben, zusammen mit einem macOS Sequoia 15.8 RC (24H16).\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:'Apples Release Note zu 26.7 lautet: \\u201EDieses Update bietet Sicherheitskorrekturen f\\xFCr Ihren Mac.\" Die Sequoia-15.8-Notiz lautet: \\u201EDieses Update bietet wichtige Sicherheitskorrekturen und wird f\\xFCr alle Benutzer empfohlen.\" Keines von beiden verspricht neue Funktionen. MacRumors berichtete separat, dass der 26.7-RC Strings enth\\xE4lt, die auf unver\\xF6ffentlichte Hardware verweisen \\u2014 Smart-Home-Zubeh\\xF6r unter den Codenamen J490 und J491 sowie AirPods mit Kameras \\u2014, was f\\xFCr einen Build, der kurz vor einem Hardware-Launch geschnitten wurde, normal ist und nichts \\xFCber das Update selbst aussagt.'}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Auf welchem sollten Sie sein?\"}),\" Wenn Sie in keinem Beta-Programm angemeldet sind, stellt sich die Frage gar nicht: Softwareupdate bietet Ihnen 26.6.2 an, und das ist das aktuelle Release. Sind Sie im Entwickler- oder \\xF6ffentlichen Beta-Kanal angemeldet, wird Ihrem Mac stattdessen der 26.7-RC angeboten, und man nimmt leicht an, man habe 26.6.2 verpasst. Das haben Sie nicht, in dem Sinne, dass der RC ein sp\\xE4terer Build auf demselben Zweig ist. Aber Sie betreiben Vorabsoftware auf einem Ger\\xE4t, an dem Ihnen m\\xF6glicherweise etwas liegt \\u2014 ein anderer Kompromiss, als Sie eingegangen sind, als die Beta noch f\\xFCr macOS 27 war.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Wenn Sie sich angemeldet haben, um macOS 27 auszuprobieren, und sich nun auf einem Tahoe-RC wiederfinden: Unsere Leitf\\xE4den zur \",(0,n.jsx)(e.a,{href:\"/blog/how-to-install-macos-27-golden-gate-public-beta-safely-2026\",children:\"sicheren Installation der macOS-27-Public-Beta\"}),\" und zum \",(0,n.jsx)(e.a,{href:\"/blog/downgrade-macos-27-beta-to-tahoe-without-losing-data-guide-2026\",children:\"Downgrade von der macOS-27-Beta ohne Datenverlust\"}),\" erkl\\xE4ren, wie Sie den Kanal sauber wieder verlassen.\"]}),`\n`,(0,n.jsx)(e.p,{children:'Achten Sie auf die Build-Nummern, denn sie sind kontraintuitiv: 26.6.2 tr\\xE4gt 25G83, 26.7 tr\\xE4gt 25G220. Beide beginnen mit 25G, beide sind also Builds der Tahoe-Generation aus derselben Basis, aber das numerische Suffix folgt bei unterschiedlich versionierten Releases keiner einfachen Reihenfolge. Versuchen Sie nicht, allein aus dem Build-String zu schlie\\xDFen, welches Update \\u201Eneuer\" ist.'}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Bereich Softwareupdate auf macOS Tahoe\",src:\"/images/blog/macos-tahoe-26-6-2-security-update-ai-found-cves-guide-2026/content-2.webp\",width:\"1024\",height:\"572\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"so-installieren-sie-es-und-was-sie-vorher-pr\\xFCfen-sollten\",children:\"So installieren Sie es, und was Sie vorher pr\\xFCfen sollten\"}),`\n`,(0,n.jsx)(e.p,{children:\"F\\xFCr die meisten Menschen ist das eine Zwei-Minuten-Angelegenheit ohne Drama. Die folgenden Schritte sind dieselben, die wir f\\xFCr jedes Punkt-Release empfehlen, hier in kompakter Form.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"vor-dem-update\",children:\"Vor dem Update\"}),`\n`,(0,n.jsxs)(e.ol,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Pr\\xFCfen Sie Ihren freien Speicherplatz.\"}),\" Der Download ist auf Apple Silicon rund 2,9 GB gro\\xDF, und der Installer ben\\xF6tigt dar\\xFCber hinaus Arbeitsraum. Wenn Softwareupdate sich weigert oder h\\xE4ngen bleibt, ist Speicherplatz das Erste, was Sie pr\\xFCfen sollten \\u2014 siehe unseren Leitfaden zu \",(0,n.jsx)(e.a,{href:\"/blog/macos-update-stuck-installation-failed-not-enough-space-mac-fix-2026\",children:\"Update-Fehlern durch zu wenig Speicherplatz\"}),\".\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Stellen Sie sicher, dass k\\xFCrzlich ein Backup abgeschlossen wurde.\"}),' Nicht weil dieses Update riskant ist, sondern weil \\u201Ek\\xFCrzlich gesichert\" vor jedem Schreibvorgang am Betriebssystem zutreffen sollte. Falls Ihre Time Machine im Stillen fehlschl\\xE4gt, behandelt unser ',(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-time-machine-complete-troubleshooting-guide-2025\",children:\"Time-Machine-Troubleshooting-Leitfaden\"}),\" die h\\xE4ufigsten Ursachen.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Notieren Sie Ihren aktuellen Build.\"}),\" Apple-Men\\xFC \\u2192 \\xDCber diesen Mac, dann auf die Versionsnummer klicken, um den Build anzuzeigen. Schreiben Sie ihn auf. Falls etwas schiefgeht, m\\xF6chten Sie wissen, wovon Sie kamen.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h3,{id:\"installation\",children:\"Installation\"}),`\n`,(0,n.jsx)(e.p,{children:'Systemeinstellungen \\u2192 Allgemein \\u2192 Softwareupdate. macOS Tahoe 26.6.2 sollte als \\u201EmacOS Tahoe 26.6.2\" erscheinen. Klicken Sie auf Jetzt aktualisieren.'}),`\n`,(0,n.jsx)(e.p,{children:\"Falls es nicht erscheint:\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Geben Sie ihm Zeit.\"}),\" Apple staffelt die Verf\\xFCgbarkeit von Updates. Ein Release, das am 17. August erschien, wird nicht jedem Mac schon am 17. August angeboten.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Neu starten und erneut pr\\xFCfen.\"}),' Das l\\xF6st einen \\xFCberraschend gro\\xDFen Anteil der \\u201Ewird nicht angezeigt\"-Meldungen, auch die in Apples eigenen Diskussionsforen zu genau diesem Release.']}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Pr\\xFCfen Sie, ob Sie in einem Beta-Kanal angemeldet sind.\"}),\" Systemeinstellungen \\u2192 Allgemein \\u2192 Softwareupdate \\u2192 das \\u24D8 neben Beta-Updates. Sind Sie in einem Beta-Kanal, wird Ihnen ein anderer Build angeboten.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Pr\\xFCfen Sie, ob Ihr Mac verwaltet wird.\"}),\" Auf einem Arbeits-Mac kann eine MDM-Konfiguration Updates per Richtlinie aufschieben. Unser \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-enterprise-deployment-guide-2025\",children:\"Enterprise-Deployment-Leitfaden\"}),\" erkl\\xE4rt, wie solche Aufschubfenster funktionieren.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Im Terminal sehen Sie, was Ihrem Mac tats\\xE4chlich angeboten wird:\"}),`\n`,(0,n.jsx)(n.Fragment,{children:(0,n.jsx)(e.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,n.jsx)(e.code,{children:(0,n.jsxs)(e.span,{className:\"line\",children:[(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"softwareupdate\"}),(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --list\"})]})})})}),`\n`,(0,n.jsx)(e.p,{children:\"Und, wenn Sie das Update ohne grafische Oberfl\\xE4che m\\xF6chten:\"}),`\n`,(0,n.jsx)(n.Fragment,{children:(0,n.jsx)(e.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,n.jsx)(e.code,{children:(0,n.jsxs)(e.span,{className:\"line\",children:[(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" softwareupdate\"}),(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --install\"}),(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --all\"}),(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --restart\"})]})})})}),`\n`,(0,n.jsx)(e.h3,{id:\"wenn-beim-update-etwas-schiefgeht\",children:\"Wenn beim Update etwas schiefgeht\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Bei einem Punkt-Release passiert das sehr selten, aber der moderne Update-Prozess scheitert auf eine Weise, die alarmierend aussieht, es meist aber nicht ist \\u2014 f\\xFCr den gr\\xF6\\xDFten Teil des Updates ist Ihr Data-Volume ausgeh\\xE4ngt, sodass ein Mac wie tot auf einem Fortschrittsbalken verharren kann, w\\xE4hrend in Wirklichkeit nichts kaputt ist. Wir haben die vollst\\xE4ndige Wiederherstellungsabfolge in \",(0,n.jsx)(e.a,{href:\"/blog/macos-update-went-wrong-mac-wont-boot-recovery-assistant-fix-2026\",children:\"was zu tun ist, wenn ein macOS-Update schiefgeht\"}),\" beschrieben, inklusive des Unterschieds zwischen Revive und Restore und warum Sie immer zuerst Revive versuchen sollten.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"gemeldete-probleme-nach-2662\",children:\"Gemeldete Probleme nach 26.6.2\"}),`\n`,(0,n.jsx)(e.p,{children:\"Wir trennen hier sorgf\\xE4ltig, denn ein Sicherheitsupdate zieht jede sachfremde Beschwerde im Internet auf sich.\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Was Apple dokumentiert hat:\"}),\" nichts. Es gibt kein Apple-Support-Dokument, das ein bekanntes Problem in 26.6.2 beschreibt, und die Release Notes beschreiben ausschlie\\xDFlich Sicherheitskorrekturen.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Was von Nutzern berichtet wurde, unbest\\xE4tigt:\"}),\" Am h\\xE4ufigsten wiederholt sich, dass manche Besitzer eines Studio Display XDR nach dem Update ihre 120-Hz-Bildwiederholrate nicht mehr zur Verf\\xFCgung hatten, mit einer Handvoll Berichten, dass Ab- und wieder Anstecken des Kabels sie zur\\xFCckbrachte. Ein \\xE4hnlicher Bericht kursierte bereits nach 26.6 im Juli. Wir haben es damals als unbest\\xE4tigt gekennzeichnet und tun es jetzt wieder: Es gibt keine Best\\xE4tigung von Apple, keine konsistente Reproduktion, und keine Berichte, die es von Kabel-, Dock- oder Firmware-Variablen isolieren. Wenn Sie dieses Display besitzen und auf 120 Hz angewiesen sind, ist das ein Grund, nach dem Update zu pr\\xFCfen \\u2014 kein Grund, einen Kernel- und ImageIO-Patch zu \\xFCberspringen.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Was kein Beleg ist:\"}),\" ein Forumsthread, in dem jemand aktualisiert hat und danach einen langsamen Mac hatte. Punkt-Releases l\\xF6sen eine Spotlight-Neuindizierung aus, und eine Neuindizierung sieht f\\xFCr ein paar Stunden exakt wie eine Performance-Regression aus. Wir haben dieses Muster f\\xFCr das 26.6-Release ausf\\xFChrlich in \",(0,n.jsx)(e.a,{href:\"/blog/mac-hot-battery-drain-after-macos-26-6-spotlight-siri-index-rebuild-fix-2026\",children:\"warum Ihr Mac nach einem macOS-Update hei\\xDF l\\xE4uft\"}),\" behandelt, und alles darin gilt auch hier.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"sollten-sie-es-installieren\",children:\"Sollten Sie es installieren?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Kurze Version: ja, und mit angemessener Z\\xFCgigkeit.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Die l\\xE4ngere Version, nach Situation:\"}),`\n`,(0,n.jsxs)(e.table,{children:[(0,n.jsx)(e.thead,{children:(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.th,{children:\"Sie sind \\u2026\"}),(0,n.jsx)(e.th,{children:\"Empfehlung\"})]})}),(0,n.jsxs)(e.tbody,{children:[(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"auf macOS Tahoe, privater Mac\"}),(0,n.jsx)(e.td,{children:\"Installieren. Allein der ImageIO-Code-Execution-Eintrag rechtfertigt es.\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"auf macOS Tahoe, Produktions-Mac, den Sie keine Stunde entbehren k\\xF6nnen\"}),(0,n.jsx)(e.td,{children:\"Innerhalb der Woche installieren, nach einem verifizierten Backup. Nichts hier bringt neue Funktionen mit, es gibt also nichts Neues, das kaputtgehen k\\xF6nnte.\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"auf macOS Sequoia oder Sonoma\"}),(0,n.jsx)(e.td,{children:\"Safari 26.6.1 installieren. Das ist, was Ihnen zur Verf\\xFCgung steht, und es deckt 21 der 28 Kennungen ab.\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"in der macOS-27-Beta angemeldet\"}),(0,n.jsx)(e.td,{children:\"Sie sind auf dem 26.7-RC-Zweig. Entscheiden Sie, ob Sie das wollen; siehe den Downgrade-Leitfaden oben.\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"verantwortlich f\\xFCr eine Flotte\"}),(0,n.jsx)(e.td,{children:\"Beachten Sie, dass dies ein Backport aus der macOS-27-Beta ist, der Code also bereits Beta-Exposition hatte. Standard-Ring-Deployment.\"})]})]})]}),`\n`,(0,n.jsx)(e.p,{children:\"Das einzige Argument f\\xFCrs Warten ist das allgemeine, das immer gilt: Wenn ein Punkt-Release f\\xFCr eine bestimmte Hardwarekonfiguration etwas kaputt macht, zeigt sich das meist innerhalb von etwa einer Woche. W\\xE4gen Sie das gegen einen ungepatchten Bilddekodierungs-Bug ab, der durch eine in Messages ankommende Datei ausgel\\xF6st werden kann.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"was-apple-uns-nicht-gesagt-hat\",children:\"Was Apple uns nicht gesagt hat\"}),`\n`,(0,n.jsx)(e.p,{children:\"Jedes Sicherheitsrelease hat L\\xFCcken, und sie zu benennen ist n\\xFCtzlicher, als so zu tun, als g\\xE4be es sie nicht.\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple hat nicht gesagt, ob eine dieser L\\xFCcken aktiv ausgenutzt wurde.\"}),' Kein Eintrag tr\\xE4gt die Formulierung \\u201EApple is aware of a report that this issue may have been actively exploited\". Das ist ein echtes und bedeutsames Fehlen, kein Versehen.']}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple hat nicht gesagt, warum sieben Fixes nur f\\xFCr Tahoe gelten.\"}),\" Wie oben erl\\xE4utert, k\\xF6nnte das bedeuten, dass die Bugs auf \\xE4lteren Systemen nicht existieren \\u2014 oder dass die Patches f\\xFCr die \\xE4lteren Systeme erst noch kommen. Apple unterscheidet die beiden F\\xE4lle nie.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple hat die Codex-Security-Methodik nicht beschrieben.\"}),\" Der Credit ist ein Name. Alles andere dar\\xFCber, wie diese neun Bugs gefunden wurden, ist unver\\xF6ffentlicht.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple hat die Download-Gr\\xF6\\xDFe nicht ver\\xF6ffentlicht.\"}),\" Die Zahl von 2,9 GB stammt aus Oakleys Analyse, nicht von Apple.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple hat das Zwei-Zweige-Release nicht erkl\\xE4rt.\"}),' Der Satz \\u201Efirst made available in the macOS Golden Gate 27 beta\" ist der einzige Hinweis, und wir deuten ihn als Backport. Diese Deutung passt zu jedem beobachtbaren Fakt, ist aber eine Deutung.']}),`\n`]}),`\n`,(0,n.jsx)(e.h2,{id:\"fehlerbehebung-bei-h\\xE4ufigen-problemen\",children:\"Fehlerbehebung bei h\\xE4ufigen Problemen\"}),`\n`,(0,n.jsx)(e.h3,{id:\"macos-2662-erscheint-nicht-in-softwareupdate\",children:\"macOS 26.6.2 erscheint nicht in Softwareupdate\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Die vier Ursachen, in der Reihenfolge, in der Sie sie pr\\xFCfen sollten: gestaffelter Rollout (warten, dann neu starten), Anmeldung in einem Beta-Kanal (Sie sind stattdessen auf dem 26.7-RC-Zweig), MDM-Aufschub auf einem verwalteten Mac, und zu wenig freier Speicherplatz. F\\xFChren Sie \",(0,n.jsx)(e.code,{children:\"softwareupdate --list\"}),\" aus, um zu sehen, was Ihr Mac f\\xFCr verf\\xFCgbar h\\xE4lt \\u2014 das ist aussagekr\\xE4ftiger als die grafische Oberfl\\xE4che, weil es Bezeichnung und Version jedes angebotenen Updates zeigt.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"das-update-wurde-heruntergeladen-l\\xE4sst-sich-aber-nicht-installieren\",children:\"Das Update wurde heruntergeladen, l\\xE4sst sich aber nicht installieren\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Starten Sie zuerst neu. Schl\\xE4gt es erneut fehl, pr\\xFCfen Sie den freien Speicherplatz mit \",(0,n.jsx)(e.code,{children:\"df -h /System/Volumes/Data\"}),\" \\u2014 der Installer ben\\xF6tigt sp\\xFCrbar mehr als die Download-Gr\\xF6\\xDFe. Schl\\xE4gt es weiterhin fehl, greift der Wiederherstellungspfad aus unserem \",(0,n.jsx)(e.a,{href:\"/blog/macos-update-went-wrong-mac-wont-boot-recovery-assistant-fix-2026\",children:\"Playbook f\\xFCr schiefgegangene Updates\"}),\".\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"mein-mac-ist-nach-dem-update-langsam-und-hei\\xDF\",children:\"Mein Mac ist nach dem Update langsam und hei\\xDF\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Fast immer Spotlight-Neuindizierung. \\xD6ffnen Sie die Aktivit\\xE4tsanzeige, sortieren Sie nach CPU, und halten Sie Ausschau nach \",(0,n.jsx)(e.code,{children:\"mds_stores\"}),\" und \",(0,n.jsx)(e.code,{children:\"mdworker\"}),\". Pr\\xFCfen Sie mit \",(0,n.jsx)(e.code,{children:\"mdutil -s -a\"}),\" den Indizierungsstatus. Geben Sie dem Vorgang Stunden, nicht Minuten, und lassen Sie den Mac am Netzteil. Erzwingen Sie keinen Neuaufbau \\u2014 das setzt die Uhr zur\\xFCck auf null.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"safari-2661-erscheint-nicht-auf-meinem-sonoma--oder-sequoia-mac\",children:\"Safari 26.6.1 erscheint nicht auf meinem Sonoma- oder Sequoia-Mac\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Safari-Updates kommen wie jedes andere \\xFCber Softwareupdate, werden aber manchmal getrennt von Systemupdates gelistet. Pr\\xFCfen Sie mit \",(0,n.jsx)(e.code,{children:\"softwareupdate --list\"}),\" gezielt nach einem Safari-Eintrag. Sind auf Ihrem Mac automatische Sicherheitsupdates deaktiviert, ist das erneute Aktivieren unter Systemeinstellungen \\u2192 Allgemein \\u2192 Softwareupdate \\u2192 \\u24D8 die schnellste L\\xF6sung.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"mein-studio-display-xdr-hat-nach-dem-update-120-hz-verloren\",children:\"Mein Studio Display XDR hat nach dem Update 120 Hz verloren\"}),`\n`,(0,n.jsx)(e.p,{children:\"Unbest\\xE4tigt und von Apple nicht anerkannt, aber der berichtete Workaround besteht darin, das Display-Kabel ab- und wieder anzustecken und dann Systemeinstellungen \\u2192 Displays zu pr\\xFCfen. Hilft das nicht, pr\\xFCfen Sie, ob f\\xFCr das Display selbst eine ausstehende Firmware-Aktualisierung vorliegt, und melden Sie es Apple \\u2014 ein nicht anerkanntes Problem bleibt nicht anerkannt, bis genug Leute es melden.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"faq\",children:\"FAQ\"}),`\n`,(0,n.jsx)(e.h3,{id:\"wie-viele-schwachstellen-behebt-macos-tahoe-2662\",children:\"Wie viele Schwachstellen behebt macOS Tahoe 26.6.2?\"}),`\n`,(0,n.jsx)(e.p,{children:\"28 eindeutige CVE-Kennungen, organisiert in 20 Eintr\\xE4gen auf Apples Sicherheitsseite. Beide Zahlen sind legitim; der Unterschied besteht darin, dass manche Eintr\\xE4ge mehrere CVEs unter einer Impact- und einer Fix-Beschreibung zusammenfassen. Andernorts ver\\xF6ffentlichte Z\\xE4hlungen k\\xF6nnen abweichen, weil Apple diese Seiten gelegentlich nach der Ver\\xF6ffentlichung \\xFCberarbeitet.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"warum-hat-apple-2662-und-einen-267-release-candidate-am-selben-tag-ver\\xF6ffentlicht\",children:\"Warum hat Apple 26.6.2 und einen 26.7-Release-Candidate am selben Tag ver\\xF6ffentlicht?\"}),`\n`,(0,n.jsx)(e.p,{children:'Weil 26.6.2 ein Backport ist. Apples eigene Release Notes besagen, die Fixes seien \\u201Ezuerst in der macOS-Golden-Gate-27-Beta verf\\xFCgbar gemacht\" worden. Anstatt sie f\\xFCr 26.7 oder f\\xFCr die \\xF6ffentliche Ver\\xF6ffentlichung von macOS 27 zur\\xFCckzuhalten, lieferte Apple sie sofort an das aktuelle Betriebssystem aus, w\\xE4hrend 26.7 seinen RC-Zyklus fortsetzte.'}),`\n`,(0,n.jsx)(e.h3,{id:\"ist-macos-tahoe-267-jetzt-verf\\xFCgbar\",children:\"Ist macOS Tahoe 26.7 jetzt verf\\xFCgbar?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Nicht als finales Release. Zum Zeitpunkt dieses Artikels existiert 26.7 nur als Release Candidate (Build 25G220), ausgegeben am 17. August 2026 an Entwickler und \\xF6ffentliche Beta-Tester. Apples Seite f\\xFCr Sicherheitsver\\xF6ffentlichungen listet weiterhin 26.6.2 als aktuelle Version von macOS.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"was-bedeutet-openai-codex-security-in-apples-credits\",children:'Was bedeutet \\u201EOpenAI Codex Security\" in Apples Credits?'}),`\n`,(0,n.jsx)(e.p,{children:\"Es ist der genannte Name eines Sicherheitsforschungsprojekts, das neun der WebKit-Schwachstellen in diesem Release gefunden und gemeldet hat. Apples Credit-Zeilen nennen Melder, keine Methoden, der Credit sagt Ihnen also, wer das Problem gemeldet hat, aber nichts dar\\xFCber, wie es gefunden wurde. Neun der 28 CVEs in macOS 26.6.2 tragen diesen Credit, alle in WebKit.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"ich-bin-auf-macos-sequoia-bin-ich-gesch\\xFCtzt\",children:\"Ich bin auf macOS Sequoia. Bin ich gesch\\xFCtzt?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Teilweise. Safari 26.6.1, ver\\xF6ffentlicht am 18. August 2026, enth\\xE4lt alle 21 CVEs der WebKit-Familie aus diesem Release. Es enth\\xE4lt nicht die sieben Kernel-, ImageIO-, Audio- und IOGPUFamily-Fixes, und Apple hat nicht ver\\xF6ffentlicht, ob Sequoia davon betroffen ist. Ein Sequoia-15.8-Release-Candidate existiert bereits, ein Systemupdate ist also unterwegs.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"muss-ich-aktualisieren-wenn-ich-safari-nur-zum-browsen-nutze\",children:\"Muss ich aktualisieren, wenn ich Safari nur zum Browsen nutze?\"}),`\n`,(0,n.jsx)(e.p,{children:'Ja. Zu den sieben Nicht-WebKit-Fixes geh\\xF6rt ein ImageIO-Eintrag, dessen Impact lautet: \\u201EDie Verarbeitung eines Bildes kann zur Ausf\\xFChrung beliebigen Codes f\\xFChren\" \\u2014 und Bildverarbeitung findet in Messages, Mail, Finder-Vorschauen und Quick Look statt, nicht nur in einem Browser. Ein rein browserbezogenes Denkmodell deckt dieses Release nicht ab.'}),`\n`,(0,n.jsx)(e.h3,{id:\"ver\\xE4ndert-dieses-update-etwas-sichtbares\",children:\"Ver\\xE4ndert dieses Update etwas Sichtbares?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Nein. Es gibt keine neuen Funktionen, keine Oberfl\\xE4chen\\xE4nderungen und keine dokumentierten Verhaltens\\xE4nderungen. Die einzigen f\\xFCr Nutzer sichtbaren Versionsspr\\xFCnge sind Safari auf 26.6.2 und die App Passwords auf 2.6.2.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"fazit\",children:\"Fazit\"}),`\n`,(0,n.jsx)(e.p,{children:\"macOS Tahoe 26.6.2 ist ein routinem\\xE4\\xDFiges Sicherheitsrelease, an dem sich zwei Dinge zu merken lohnen.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Das Erste ist struktureller Natur: Apple hat Fixes aus der macOS-27-Beta ins ausgelieferte Betriebssystem zur\\xFCckportiert und das schriftlich festgehalten. Je n\\xE4her macOS 27 r\\xFCckt, desto mehr davon ist zu erwarten \\u2014 der Fix existiert bereits, die Beta hat ihn durchlaufen, und es gibt keinen Grund, Tahoe-Nutzer darauf warten zu lassen. Der Nebeneffekt sind Releases wie der vom 17. August, an dem ein finales Update und ein Release Candidate f\\xFCr die \",(0,n.jsx)(e.em,{children:\"n\\xE4chste\"}),\" Version am selben Tag landen und wirklich unklar ist, auf welchem man sein soll. Die Antwort lautet, sofern Sie nicht bewusst einer Beta beigetreten sind, immer: dem finalen.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Das Zweite ist die Credit-Zeile. Neun von 28 CVEs aus einem einzigen KI-gest\\xFCtzten Forschungsprojekt, allesamt in WebKit, ist kein Meilenstein, den Apple verk\\xFCndet hat \\u2014 es steckt einfach in den Danksagungen. Das bedeutet nicht, dass Ihr Mac unsicherer ist. Wenn \\xFCberhaupt, bedeutet es das Gegenteil: Das sind Bugs, die gefunden und behoben wurden, bevor irgendjemand von ihrer Ausnutzung berichtete. Aber es bedeutet, dass sich die \\xD6konomie des Findens von Memory-Safety-Bugs in einer Browser-Engine ver\\xE4ndert hat, und Apples Release-Kadenz hat sich sichtbar mit ihr ver\\xE4ndert.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Installieren Sie das Update. Und wenn Sie noch auf Sonoma oder Sequoia sind, installieren Sie anschlie\\xDFend Safari 26.6.1 und beginnen Sie, \\xFCber die sieben Fixes nachzudenken, die Ihnen fehlen.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsxs)(e.em,{children:[\"Verwandte Artikel: \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-6-1-screen-sharing-vulnerability-cve-2026-65400-guide-2026\",children:\"macOS Tahoe 26.6.1 und die Screen-Sharing-Schwachstelle\"}),\" \\xB7 \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-6-released-complete-update-guide-security-fixes-2026\",children:\"macOS Tahoe 26.6: was neu ist und was behoben wurde\"}),\" \\xB7 \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-3-background-security-updates-complete-guide-2026\",children:\"Background Security Improvements erkl\\xE4rt\"}),\" \\xB7 \",(0,n.jsx)(e.a,{href:\"/blog/safari-tab-crashes-macos-tahoe-26-5-webkit-feature-flag-fix-2026\",children:\"Safari-Tab-Abst\\xFCrze und WebKit-Feature-Flags\"})]})}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Quellen:\"}),' Apple, \\u201EAbout the security content of macOS Tahoe 26.6.2\" (support.apple.com/en-us/148281, abgerufen am 22. August 2026) \\xB7 Apple, \\u201EAbout the security content of Safari 26.6.1\" (support.apple.com/en-us/148286, abgerufen am 22. August 2026) \\xB7 Apple, \\u201EApple security releases\" (support.apple.com/en-us/100100, abgerufen am 22. August 2026) \\xB7 Apple Developer, \\u201EmacOS 26.6.2 (25G83)\", 17. August 2026 \\xB7 The Eclectic Light Company, \\u201EApple has released a security update to macOS Tahoe 26.6.2\", 17. August 2026 \\xB7 The Eclectic Light Company, \\u201EApple has released an update to Safari 26.6.1 for Sequoia and Sonoma\", 18. August 2026 \\xB7 9to5Mac, \\u201EApple rolls out Release Candidates for macOS Tahoe 26.7 and macOS Sequoia 15.8\", 17. August 2026 \\xB7 MacRumors, \\u201EmacOS Tahoe 26.7 is Full of References to Unreleased Apple Products\", 17. August 2026.']})]})}function u(i={}){let{wrapper:e}=i.components||{};return e?(0,n.jsx)(e,{...i,children:(0,n.jsx)(c,{...i})}):c(i)}return k(z);})();\n;return Component;","toc":[{"title":"Wichtigste Erkenntnisse","url":"#wichtigste-erkenntnisse","depth":2},{"title":"Was Apple tatsächlich ausgeliefert hat","url":"#was-apple-tatsächlich-ausgeliefert-hat","depth":2},{"title":"Warum jeder eine andere Zahl berichtete","url":"#warum-jeder-eine-andere-zahl-berichtete","depth":3},{"title":"Die Aufschlüsselung nach Komponente","url":"#die-aufschlüsselung-nach-komponente","depth":3},{"title":"Die KI-Credit-Zeile","url":"#die-ki-credit-zeile","depth":2},{"title":"Was das bedeutet — und was nicht","url":"#was-das-bedeutet--und-was-nicht","depth":3},{"title":"Die sieben Fixes, die nur Tahoe bekam","url":"#die-sieben-fixes-die-nur-tahoe-bekam","depth":2},{"title":"Kernel","url":"#kernel","depth":3},{"title":"ImageIO","url":"#imageio","depth":3},{"title":"Audio","url":"#audio","depth":3},{"title":"IOGPUFamily","url":"#iogpufamily","depth":3},{"title":"Safari 26.6.1: Genau die WebKit-Hälfte","url":"#safari-2661-genau-die-webkit-hälfte","depth":2},{"title":"Zwei Tahoe-Zweige gleichzeitig: 26.6.2 vs. 26.7","url":"#zwei-tahoe-zweige-gleichzeitig-2662-vs-267","depth":2},{"title":"So installieren Sie es, und was Sie vorher prüfen sollten","url":"#so-installieren-sie-es-und-was-sie-vorher-prüfen-sollten","depth":2},{"title":"Vor dem Update","url":"#vor-dem-update","depth":3},{"title":"Installation","url":"#installation","depth":3},{"title":"Wenn beim Update etwas schiefgeht","url":"#wenn-beim-update-etwas-schiefgeht","depth":3},{"title":"Gemeldete Probleme nach 26.6.2","url":"#gemeldete-probleme-nach-2662","depth":2},{"title":"Sollten Sie es installieren?","url":"#sollten-sie-es-installieren","depth":2},{"title":"Was Apple uns nicht gesagt hat","url":"#was-apple-uns-nicht-gesagt-hat","depth":2},{"title":"Fehlerbehebung bei häufigen Problemen","url":"#fehlerbehebung-bei-häufigen-problemen","depth":2},{"title":"macOS 26.6.2 erscheint nicht in Softwareupdate","url":"#macos-2662-erscheint-nicht-in-softwareupdate","depth":3},{"title":"Das Update wurde heruntergeladen, lässt sich aber nicht installieren","url":"#das-update-wurde-heruntergeladen-lässt-sich-aber-nicht-installieren","depth":3},{"title":"Mein Mac ist nach dem Update langsam und heiß","url":"#mein-mac-ist-nach-dem-update-langsam-und-heiß","depth":3},{"title":"Safari 26.6.1 erscheint nicht auf meinem Sonoma- oder Sequoia-Mac","url":"#safari-2661-erscheint-nicht-auf-meinem-sonoma--oder-sequoia-mac","depth":3},{"title":"Mein Studio Display XDR hat nach dem Update 120 Hz verloren","url":"#mein-studio-display-xdr-hat-nach-dem-update-120-hz-verloren","depth":3},{"title":"FAQ","url":"#faq","depth":2},{"title":"Wie viele Schwachstellen behebt macOS Tahoe 26.6.2?","url":"#wie-viele-schwachstellen-behebt-macos-tahoe-2662","depth":3},{"title":"Warum hat Apple 26.6.2 und einen 26.7-Release-Candidate am selben Tag veröffentlicht?","url":"#warum-hat-apple-2662-und-einen-267-release-candidate-am-selben-tag-veröffentlicht","depth":3},{"title":"Ist macOS Tahoe 26.7 jetzt verfügbar?","url":"#ist-macos-tahoe-267-jetzt-verfügbar","depth":3},{"title":"Was bedeutet „OpenAI Codex Security\" in Apples Credits?","url":"#was-bedeutet-openai-codex-security-in-apples-credits","depth":3},{"title":"Ich bin auf macOS Sequoia. Bin ich geschützt?","url":"#ich-bin-auf-macos-sequoia-bin-ich-geschützt","depth":3},{"title":"Muss ich aktualisieren, wenn ich Safari nur zum Browsen nutze?","url":"#muss-ich-aktualisieren-wenn-ich-safari-nur-zum-browsen-nutze","depth":3},{"title":"Verändert dieses Update etwas Sichtbares?","url":"#verändert-dieses-update-etwas-sichtbares","depth":3},{"title":"Fazit","url":"#fazit","depth":2}],"estimatedTime":25}