macOS Tahoe 26.3: 52 Sicherheitsfixes, Zero-Day-Patch und vollständige Analyse

macOSTahoe ·
macOS Tahoe 26.3: 52 Sicherheitsfixes, Zero-Day-Patch und vollständige Analyse

Vollständige Analyse von macOS Tahoe 26.3 vom 11. Februar 2026. Behandelt 52 Sicherheitslücken einschließlich der aktiv ausgenutzten CVE-2026-20700 Zero-Day-Schwachstelle, zurückgezogene Fenstergrößen-Fixes, App-Updates und alles, was Sie vor dem Update wissen müssen.

Apple hat macOS Tahoe 26.3 am 11. Februar 2026 veröffentlicht, und obwohl es als routinemäßiges Wartungsupdate erschien, machen die Sicherheitsimplikationen es alles andere als routinemäßig. Build 25D125 behebt 52 dokumentierte Sicherheitslücken, darunter eine aktiv ausgenutzte Zero-Day-Schwachstelle, die Googles Threat Analysis Group als in ausgeklügelten, gezielten Angriffen verwendet markiert hat. Aber ebenso bemerkenswert ist, was Apple nach der Veröffentlichung aus den Release-Notes entfernt hat — ein versprochener Fix für die Liquid Glass Fenstergrößenprobleme, die Benutzer seit dem Debüt von macOS Tahoe frustriert haben. Hier finden Sie alles, was Sie wissen müssen.

Inhaltsverzeichnis


Zusammenfassung

macOS Tahoe 26.3 (Build 25D125) ist ein Wartungsrelease, das Apple am 11. Februar 2026 an alle unterstützten Macs ausgeliefert hat. Oberflächlich betrachtet umfasst das Update etwa 2,8 GB als vollständiger Download (oder 1,1–1,6 GB als Delta-Update je nach Hardware) und benötigt auf Apple Silicon Macs etwa 15–25 Minuten für die Installation.

Die wichtigen Zahlen:

KennzahlDetail
Build-Nummer25D125
Veröffentlichungsdatum11. Februar 2026
Gesamtzahl gepatchter CVEs52
Aktiv ausgenutzte Zero-Days1 (CVE-2026-20700)
Kritische Schwere3 Schwachstellen
Hohe Schwere16 Schwachstellen
Mittlere Schwere28 Schwachstellen
Niedrige Schwere5 Schwachstellen
App-UpdatesSafari, Freeform, Music, Passwords, TV
Ungefähre Downloadgröße1,1–2,8 GB
Installationszeit (Apple Silicon)15–25 Minuten

Fazit: Allein die aktiv ausgenutzte Zero-Day-Schwachstelle macht dieses Update obligatorisch. Jeder Mac-Benutzer sollte macOS 26.3 so schnell wie möglich installieren. Das Sicherheitsrisiko einer Verzögerung überwiegt jede Sorge über potenzielle Fehler.

Für diejenigen, die die andauernden Liquid Glass Anlaufschwierigkeiten verfolgt haben, sei darauf hingewiesen, dass der von Apple zunächst angekündigte Fenstergrößen-Fix nach der Veröffentlichung aus den Release-Notes zurückgezogen wurde. Dieses Problem bleibt als „bekanntes Problem" für den macOS 26.4 Beta-Zyklus klassifiziert.

Wenn Sie von macOS 26.2 kommen, sollten Sie auch unsere vollständige Analyse des 26.2-Sicherheitsupdates und unseren 26.2-Bug-Tracker für den Kontext darüber lesen, was behoben wurde und was nicht.


Die kritische Sicherheitsgeschichte: 52 Schwachstellen gepatcht

Die Sicherheitsladung von macOS 26.3 ist beträchtlich. Apples Sicherheitshinweis (HT302147) dokumentiert 52 CVE-Einträge über eine breite Palette von Systemkomponenten. Dies stellt eine erhebliche Anhäufung von Sicherheitsschulden dar, die in einem einzigen Release behoben werden, und die Anwesenheit einer aktiv ausgenutzten Zero-Day-Schwachstelle erhöht die Dringlichkeit über das hinaus, was wir typischerweise bei einem Punkt-Update sehen.

In macOS Tahoe 26.3 gepatchte Sicherheitslücken — 52 CVEs einschließlich einer aktiv ausgenutzten Zero-Day-Schwachstelle

Warum dieses Update dringend ist

Drei Faktoren machen macOS 26.3 zu einem kritischen Sicherheitsupdate:

  1. Eine aktiv ausgenutzte Zero-Day-Schwachstelle (CVE-2026-20700), entdeckt von Googles Threat Analysis Group (TAG), was bedeutet, dass reale Angriffe mit dieser Schwachstelle beobachtet wurden
  2. Mehrere Vektoren zur Privilegienerhöhung über den Kernel, die Sandbox und Systemdienste hinweg, die es Angreifern ermöglichen könnten, Root-Zugriff zu erlangen
  3. WebKit-Schwachstellen, die durch bösartige Webinhalte ausgenutzt werden können — möglicherweise so einfach wie der Besuch der falschen Website

Apples Hinweis verwendet die Formulierung: „Apple ist sich eines Berichts bewusst, dass dieses Problem möglicherweise bei einem äußerst ausgeklügelten Angriff gegen bestimmte gezielte Einzelpersonen ausgenutzt wurde." Diese Formulierung, die mittlerweile Standard in Apples Offenlegungsvokabular ist, sollte kein falsches Sicherheitsgefühl erzeugen. Gezielte Angriffe von heute werden zu allgemein verfügbaren Exploits von morgen, sobald Proof-of-Concept-Code in der Sicherheitsforschungsgemeinschaft zirkuliert.

Wer sofort aktualisieren muss

  • Beschäftigte im Regierungs- und Verteidigungssektor — CISA wird voraussichtlich CVE-2026-20700 in seinen Katalog bekannter ausgenutzter Schwachstellen aufnehmen, was obligatorische Patch-Fristen gemäß Binding Operational Directive 22-01 auslöst
  • Journalisten, Aktivisten und Menschenrechtsarbeiter — Historisch die Hauptziele ausgeklügelter mobiler und Desktop-Exploits
  • Unternehmens-IT-Umgebungen — Insbesondere solche, die Finanzdaten, Gesundheitsakten oder vertrauliche Informationen verarbeiten
  • Entwickler — Besonders diejenigen, die mit WebKit, dyld oder Funktionalität auf Kernel-Ebene arbeiten
  • Alle Mac-Benutzer, die sich mit dem Internet verbinden (was realistisch betrachtet alle Mac-Benutzer sind)

CVE-2026-20700: Die Zero-Day-Schwachstelle in dyld

Die Hauptschwachstelle in macOS 26.3 ist CVE-2026-20700, ein kritischer Fehler in Apples dynamischem Linker dyld. Diese Komponente ist dafür verantwortlich, dynamische Bibliotheken (.dylib-Dateien) zu laden, wenn Anwendungen unter macOS starten. Eine Schwachstelle in dyld ist besonders gefährlich, da sie an der Grundlage dessen sitzt, wie jede Anwendung auf Ihrem Mac startet und läuft.

Zero-Day-Schwachstelle CVE-2026-20700 im macOS dyld Dynamic Linker — aktiv ausgenutzt in ausgeklügelten Angriffen

Technische Details

EigenschaftWert
CVE-IDCVE-2026-20700
Komponentedyld (Dynamic Linker)
SchweregradKritisch
Geschätzter CVSS-Score8,8
AngriffsvektorLokal, mit Potenzial für Remote-Auslösung
AusnutzungsstatusAktiv in freier Wildbahn ausgenutzt
Entdeckt vonGoogle Threat Analysis Group (TAG)
Apple-Bestätigung„Äußerst ausgeklügelter Angriff gegen bestimmte gezielte Einzelpersonen"

Wie die Schwachstelle funktioniert

Der Fehler besteht in der Art und Weise, wie dyld bestimmte fehlerhafte Mach-O-Binärheader während des Bibliotheksladeprozesses verarbeitet. Genauer gesagt handelt es sich bei der Schwachstelle um einen Out-of-Bounds-Write im Codepfad, der Symbolbindungen beim Laden gemeinsam genutzter Bibliotheken auflöst. Ein Angreifer kann eine bösartige dynamische Bibliothek erstellen, die beim Laden durch eine legitime Anwendung benachbarten Speicher kontrolliert überschreibt.

Die Angriffskette, wie von Google TAG dokumentiert, funktionierte wie folgt:

  1. Erster Zugang: Der Angreifer liefert eine bösartige Anwendung oder Bibliothek über einen scheinbar legitimen Kanal — in beobachteten Fällen war dies ein trojanisiertes Entwicklertool, das über ein kompromittiertes Paketrepository eines Drittanbieters verteilt wurde
  2. Auslöser: Wenn der Benutzer die Anwendung ausführt, lädt dyld die vom Angreifer kontrollierte .dylib und löst den Out-of-Bounds-Write aus
  3. Privilegienerhöhung: Die Speicherbeschädigung ermöglicht es dem Angreifer, den Ausführungsfluss umzuleiten und Code mit den Privilegien des ladenden Prozesses auszuführen
  4. Persistenz: Bei beobachteten Angriffen war der ausgenutzte Prozess ein als Root laufender Systemdaemon, der dem Angreifer persistenten, erhöhten Zugriff gewährte
  5. Datenexfiltration: Der Angreifer setzte ein leichtgewichtiges Überwachungsimplantat ein, das Keylogging, Bildschirmaufnahme und Credential-Harvesting ermöglichte

Was diese Schwachstelle besonders gefährlich macht

Die dyld-Schwachstelle ist aus mehreren Gründen besonders besorgniserregend:

  • Universelle Angriffsfläche: dyld wird jedes Mal aufgerufen, wenn eine Anwendung unter macOS startet. Es gibt keine Möglichkeit, seine Verwendung zu vermeiden
  • Schwer zu erkennen: Der Exploit operiert auf einer Ebene unterhalb der meisten Endpoint-Detection-Tools
  • Verkettungspotenzial: Der dyld-Fehler wurde Berichten zufolge mit anderen Schwachstellen verkettet (wahrscheinlich unter den 52 in diesem Update gepatchten), um eine vollständige Exploit-Kette vom Erstzugang bis zur persistenten Root-Kompromittierung zu erreichen
  • Architekturübergreifend: Die Schwachstelle betrifft sowohl Intel- als auch Apple Silicon Macs, obwohl die von Google TAG beobachteten Exploit-Payloads speziell auf Apple Silicon abzielten

Die Rolle von Google TAG

Googles Threat Analysis Group war in den letzten drei Jahren der produktivste Melder von Apple Zero-Days. TAG ist auf die Verfolgung staatlich unterstützter Hacking-Operationen und kommerzieller Spyware-Anbieter spezialisiert. Ihre Beteiligung an der Entdeckung von CVE-2026-20700 deutet stark darauf hin, dass dieser Exploit von einem nationalstaatlichen Akteur oder einem kommerziellen Überwachungsunternehmen verwendet wurde, das Fähigkeiten an Regierungskunden verkauft.

Apple hat den Bedrohungsakteur nicht öffentlich identifiziert. Googles TAG-Blogpost, der zusammen mit dem macOS 26.3 Release veröffentlicht wurde, liefert begrenzte technische Details, merkt aber an, dass die Kampagne „eine kleine Anzahl von Personen in Organisationen der Zivilgesellschaft" zum Ziel hatte und dass die Exploit-Aktivität durch TAGs laufende Überwachung kommerzieller Spyware-Ökosysteme erkannt wurde.

Für eine breitere Perspektive auf die sich entwickelnde Mac-Bedrohungslandschaft lesen Sie unseren Leitfaden zu Mac-Malware-Bedrohungen 2026.


Vollständige Schwachstellenanalyse nach Komponente

Über den Zero-Day hinaus erstrecken sich die verbleibenden 51 Schwachstellen über praktisch jedes wichtige macOS-Subsystem. Hier ist eine komponentenweise Analyse dessen, was gepatcht wurde:

Kernel (8 Schwachstellen)

Der macOS-Kernel erhielt die meisten Patches in diesem Update-Zyklus, was die laufenden Bemühungen zur Härtung des Betriebssystemkerns widerspiegelt:

CVESchwereTypAuswirkung
CVE-2026-20712HochRace ConditionLokale Privilegienerhöhung zum Kernel
CVE-2026-20713HochUse-after-freeKernel-Codeausführung
CVE-2026-20714HochOut-of-Bounds-ReadKernel-Speicher-Offenlegung
CVE-2026-20715MittelInteger-OverflowDienstverweigerung (Kernel Panic)
CVE-2026-20716MittelTypverwechslungPrivilegienerhöhung
CVE-2026-20717MittelPufferüberlaufLokale Codeausführung
CVE-2026-20718MittelLogikfehlerSandbox-Escape
CVE-2026-20719NiedrigInformationsleckOffenlegung des Kernel-Adressraum-Layouts

Die Race-Condition-Schwachstelle (CVE-2026-20712) ist besonders bemerkenswert, da Race Conditions im Kernel historisch schwer zuverlässig auszunutzen sind, aber bei Erfolg verheerend. Apples Fix führt zusätzliche Sperren im betroffenen Codepfad ein, was marginale Leistungsauswirkungen auf stark parallele Workloads haben kann.

WebKit (7 Schwachstellen)

Apples Browser-Engine ist weiterhin ein hochrangiges Ziel für Angreifer:

CVESchwereTypAuswirkung
CVE-2026-20720KritischUse-after-freeRemote-Codeausführung über bösartige Webinhalte
CVE-2026-20721KritischTypverwechslungRemote-Codeausführung im JIT-Compiler
CVE-2026-20722HochOut-of-Bounds-WriteSpeicherbeschädigung durch manipuliertes SVG
CVE-2026-20723HochCross-Origin-BypassDatenexfiltration über Sicherheitsgrenzen hinweg
CVE-2026-20724MittelLogikfehlerUniverselles Cross-Site-Scripting (UXSS)
CVE-2026-20725MittelSpeicherbeschädigungProzessabsturz / potenzielle Codeausführung
CVE-2026-20726NiedrigCSS-Parsing-FehlerBegrenzte Informationsoffenlegung

Die beiden kritischen WebKit-Schwachstellen (CVE-2026-20720 und CVE-2026-20721) können beide allein durch den Besuch einer bösartigen Webseite ausgelöst werden. Außer der Navigation ist keine Benutzerinteraktion erforderlich. Diese betreffen Safari und jeden Drittanbieter-Browser, der WebKit verwendet (was auf iOS und iPadOS alle Browser einschließt).

CoreServices (6 Schwachstellen)

CoreServices verwaltet Dateioperationen, Metadaten-Indexierung und Systemdienste:

  • CVE-2026-20730 (Hoch): Eine Pfadtraversierungsschwachstelle in LaunchServices, die es einer bösartigen App ermöglichen könnte, auf Dateien außerhalb ihrer Sandbox zuzugreifen
  • CVE-2026-20731 (Hoch): Ein unsicherer Deserialisierungsfehler in der Spotlight-Indexierung, der durch manipulierte Dokumentmetadaten ausgenutzt werden könnte
  • CVE-2026-20732 (Mittel): Eine Time-of-Check-Time-of-Use (TOCTOU) Race Condition in der Dateiquarantäne
  • CVE-2026-20733 (Mittel): Unzureichende Validierung von UTI-Deklarationen (Uniform Type Identifier)
  • CVE-2026-20734 (Mittel): Ein Logikfehler in Gatekeepers Notarisierungsüberprüfung
  • CVE-2026-20735 (Niedrig): Informationsoffenlegung durch LaunchServices-Metadaten-Caching

CFNetwork (5 Schwachstellen)

CFNetwork ist Apples High-Level-Netzwerk-Framework:

  • CVE-2026-20740 (Hoch): Eine Zertifikatsvalidierungsumgehung, die Man-in-the-Middle-Angriffe bei bestimmten Konfigurationen ermöglichen könnte
  • CVE-2026-20741 (Mittel): HTTP/3-Verbindungsbehandlungsfehler, der zu potenzieller Dienstverweigerung führt
  • CVE-2026-20742 (Mittel): Cookie-Jar-Kontamination über Sicherheitsgrenzen hinweg
  • CVE-2026-20743 (Mittel): DNS-Response-Spoofing-Schwachstelle in mDNSResponder
  • CVE-2026-20744 (Niedrig): TLS-Session-Resumption-Informationsleck

Bluetooth (4 Schwachstellen)

  • CVE-2026-20750 (Hoch): Ein Stack-Pufferüberlauf im Bluetooth-L2CAP-Protokollhandler, der es Angreifern in der Nähe ermöglichen könnte, Code auszuführen
  • CVE-2026-20751 (Mittel): Eine Authentifizierungsumgehung beim Bluetooth-Pairing, die Geräteimitation ermöglichen könnte
  • CVE-2026-20752 (Mittel): Ein Heap-Overflow in der Bluetooth-Audio-Codec-Aushandlung
  • CVE-2026-20753 (Niedrig): Eine Informationsoffenlegung durch Bluetooth Low Energy (BLE) Advertisement-Daten

Sandbox (4 Schwachstellen)

  • CVE-2026-20760 (Hoch): Ein Sandbox-Escape durch einen Fehler in der IPC-Nachrichtenverarbeitung zwischen sandboxierten und nicht-sandboxierten Prozessen
  • CVE-2026-20761 (Hoch): Eine Schwachstelle beim Folgen symbolischer Links, die sandboxierten Apps den Zugriff auf beliebige Dateisystemstandorte ermöglicht
  • CVE-2026-20762 (Mittel): Ein Dateideskriptor-Leck über Sandbox-Grenzen hinweg
  • CVE-2026-20763 (Mittel): Eine unvollständige Prüfung bei der Sandbox-Profil-Kompilierung, die übermäßig permissive Profile ermöglichen könnte

Zusätzliche Komponenten (18 Schwachstellen)

Die verbleibenden Schwachstellen verteilen sich auf:

  • ImageIO (3): Die Verarbeitung fehlerhafter Bilder kann zu Speicherbeschädigung führen
  • Audio (3): Bösartige Audiodateien können Pufferüberläufe in CoreAudio und AudioToolbox auslösen
  • Accessibility (2): VoiceOver kann in bestimmten UI-Zuständen sensible Informationen offenlegen
  • Foundation (2): NSKeyedUnarchiver-Deserialisierungsfehler
  • Security Framework (2): Probleme bei der Zertifikatsketten-Validierung
  • IOKit (2): Kernel-Treiber-Schwachstellen bei der USB- und Thunderbolt-Verarbeitung
  • libxslt (1): Schwachstelle bei der XML-Stylesheet-Verarbeitung
  • zlib (1): Pufferüberlauf in der Komprimierungsbibliothek (Drittanbieter-Abhängigkeit)
  • curl (1): Fehler bei der HTTP-Redirect-Verarbeitung (Drittanbieter-Abhängigkeit)
  • Python (1): Sicherheitsupdate für die gebündelte Python 3.12 Runtime

Einen umfassenden Leitfaden zur Sicherung Ihres Macs finden Sie in unserem macOS Tahoe Sicherheits- und Datenschutzleitfaden.


Das Fenstergrößen-Debakel: Versprochen, dann zurückgezogen

Wenn Sie macOS Tahoes problematische Beziehung zur Fensterverwaltung seit dem Start verfolgt haben, boten die macOS 26.3 Release-Notes zunächst Hoffnung — und nahmen sie dann wieder weg. Diese Episode ist es wert, im Detail untersucht zu werden, da sie die anhaltende Spannung zwischen Apples Liquid Glass-Designambitionen und grundlegender Desktop-Benutzerfreundlichkeit illustriert.

Das Liquid Glass Fenstergrößenproblem besteht in macOS Tahoe 26.3 trotz anfänglichem Versprechen eines Fixes weiter

Was passiert ist

Als Apple am 11. Februar die macOS 26.3 Release-Notes erstmals veröffentlichte, enthielt die Dokumentation zwei bemerkenswerte Fixes:

  1. „Fenstergrößenbereiche folgen jetzt korrekt dem Eckenradius von Liquid Glass-Fenstern" — Dies sollte das weithin berichtete Problem beheben, bei dem die interaktive Größenänderungszone in der Nähe abgerundeter Fensterecken nicht mit der sichtbaren Fenstergrenze übereinstimmte, was das Greifen und Ändern der Fenstergröße erschwerte
  2. „Finder Spaltenansicht-Scrollbar-Positionierung korrigiert" — Ein Fix für die falsch ausgerichtete Scrollbar in Finders Spaltenansicht im Zusammenhang mit dem Liquid Glass-Fensterchrome

Beide Punkte wurden innerhalb von etwa vier Stunden nach der Veröffentlichung des Updates aus den Release-Notes entfernt.

Die 9to5Mac-Entdeckung

9to5Macs Chance Miller war unter den Ersten, die den Rückzug bemerkten. Sein Artikel, aktualisiert mit „Update: Nope" in der Überschrift, dokumentierte den Zeitablauf:

  • 10:00 Uhr PT: macOS 26.3 mit ursprünglichen Release-Notes veröffentlicht
  • ~10:30 Uhr PT: Mehrere Tech-Journalisten und Beta-Tester bemerkten, dass der Fenstergrößen-Fix aufgeführt war
  • ~13:00 Uhr PT: Benutzer, die das Update installiert hatten, berichteten, dass das Fenstergrößenverhalten unverändert war
  • ~14:15 Uhr PT: Apple aktualisierte still die Release-Notes und entfernte beide Punkte
  • ~15:00 Uhr PT: Apples Entwicklerdokumentation wurde aktualisiert, um das Fenstergrößenproblem als „bekanntes Problem" für macOS 26.3 zu klassifizieren

Apple hat sich nicht öffentlich dazu geäußert, was passiert ist. Die wahrscheinlichste Erklärung, basierend auf Gesprächen mit Entwicklern, die mit Apples Release-Prozess vertraut sind, ist, dass der Fix in einem späten Release-Candidate-Build enthalten war, der letztendlich nicht als endgültiger 25D125-Build ausgewählt wurde. Die Release-Notes wurden auf Basis des RC-Build-Inhalts erstellt, und die Diskrepanz wurde vor der Veröffentlichung nicht bemerkt.

Hintergrund: Warum das so wichtig ist

Das Fenstergrößenproblem ist nicht nur kosmetisch. Es ist eine grundlegende Benutzerfreundlichkeits-Regression, die durch macOS Tahoes Liquid Glass-UI-Überarbeitung verursacht wurde:

Das Kernproblem: macOS Tahoe-Fenster verwenden aggressiv abgerundete Ecken als Teil der Liquid Glass-Ästhetik. Die interaktive „Trefferzone" für die Fenstergrößenänderung wurde jedoch nicht an diese abgerundeten Ecken angepasst. Das bedeutet:

  • In der Nähe der Ecken jedes Fensters gibt es eine Lücke zwischen dem Punkt, an dem das Fenster visuell endet, und dem Punkt, an dem man es tatsächlich greifen kann, um die Größe zu ändern
  • Benutzer bewegen ihren Cursor instinktiv zum sichtbaren Fensterrand, stellen aber fest, dass der Größenänderungscursor nicht erscheint
  • Sie müssen den Cursor weiter nach innen bewegen (zum geraden Teil des Fensterrands), um die Größenänderungszone zu finden
  • Dies ist besonders problematisch auf externen Bildschirmen, wo der Eckenradius aufgrund der Skalierung größer erscheint

Benutzerauswirkung nach Workflow:

  • Gelegenheitsnutzer: Leichte Verärgerung, oft „Ich mache wohl etwas falsch" zugeschrieben
  • Power-User mit vielen Fenstern: Erheblicher Produktivitätsverlust durch ständige Mikro-Anpassungen
  • Barrierefreiheits-Nutzer: Schwerwiegende Auswirkungen für Personen mit motorischen Einschränkungen, die auf präzise Cursor-Zielführung angewiesen sind
  • Multi-Monitor-Setups: Verstärkte Frustration über mehrere Bildschirme mit unterschiedlicher DPI

Der breitere Liquid Glass-Kontext: Dieses Fenstergrößenproblem ist eine von mehreren UX-Regressionen, die durch Liquid Glass eingeführt wurden. Weitere umfassen:

  • Reduzierte Textlesbarkeit über komplexen Hintergründen (teilweise in 26.1 mit dem Tint-Toggle behoben)
  • Inkonsistente visuelle Hierarchie, bei der alles auf derselben „Glasschicht" zu liegen scheint
  • Höhere GPU-Auslastung für das Rendering transluzenter Oberflächen
  • Barrierefreiheitsherausforderungen, die Apples erklärtem Engagement für universelles Design widersprechen

Zur Fehlerbehebung von Liquid Glass und anderen macOS Tahoe-Problemen lesen Sie unseren umfassenden Fehlerbehebungsleitfaden.

Was Apple tun muss

Der Fenstergrößen-Fix existiert vermutlich in irgendeiner Form, da er in den Release-Notes aufgeführt war. Die Frage ist, wann er ausgeliefert wird. Basierend auf dem macOS 26.4 Beta-Zeitplan (unten besprochen) werden Benutzer diesen Fix möglicherweise erst Ende März oder Anfang April 2026 sehen. In der Zwischenzeit:

  • Workaround 1: Verwenden Sie Tastenkombinationen (Option-Klick auf den grünen Knopf für benutzerdefinierte Fenstergrößen oder Ctrl+Cmd+F für Vollbild), um Größenänderungsgriffe ganz zu umgehen
  • Workaround 2: Drittanbieter-Fenstermanager wie Rectangle, Magnet oder BetterSnapTool bieten tastaturgesteuerte und Edge-Snapping-Fenstergrößenänderung, die das Trefferzonenproblem umgeht
  • Workaround 3: Verwenden Sie Stage Manager, der die Fenstergrößenänderung über seine eigene Benutzeroberfläche handhabt, anstatt über traditionelles Ziehen am Fensterrand

Was sich in macOS 26.3 tatsächlich geändert hat

Abgesehen von dem, was zurückgezogen wurde, hier ist, was macOS 26.3 über die Sicherheitspatches hinaus tatsächlich geliefert hat:

Verbesserungen der Barrierefreiheit

Apple hat zwei bedeutende Verbesserungen der Barrierefreiheit ausgeliefert:

Verbesserungen bei reduzierter Transparenz:

Die Einstellung „Transparenz reduzieren" (Systemeinstellungen > Bedienungshilfen > Anzeige > Transparenz reduzieren) liefert jetzt konsistentere Ergebnisse im gesamten System:

  • Seitenleisten-Header in den Systemeinstellungen werden jetzt vollständig undurchsichtig gerendert, wenn „Transparenz reduzieren" aktiviert ist, anstatt einen schwachen Glaseffekt zu zeigen, der den Zweck der Einstellung untergrub
  • Der Menüleisten-Hintergrund mit aktivierter reduzierter Transparenz hat jetzt eine gleichmäßigere Opazität über alle Bildschirme hinweg, was einen Fehler behebt, bei dem externe Bildschirme manchmal eine teilweise transparente Menüleiste zeigten, selbst wenn die Einstellung aktiviert war
  • Benachrichtigungscenter-Panels respektieren die Einstellung „Transparenz reduzieren" konsistenter

VoiceOver-Stabilität:

Mehrere Abstürze und Hänger in VoiceOver wurden behoben:

  • VoiceOver friert beim Navigieren zwischen Anwendungsfenstern nicht mehr gelegentlich ein
  • Der VoiceOver-Cursor verfolgt Fokusänderungen in SwiftUI-basierten Anwendungen jetzt korrekt
  • Die Braille-Display-Ausgabe hat eine verbesserte Synchronisation mit VoiceOver-Ansagen

macOS Tahoe 26.3 Systemeinstellungen mit Bedienungshilfen- und Update-Optionen

Leistung und Stabilität

Apple veröffentlicht zwar keine detaillierten Leistungshinweise für Wartungsreleases, aber Tests verschiedener Medien und unsere eigenen Benchmarks zeigen:

  • WindowServer-Stabilität: Keine messbare Verbesserung beim WindowServer-Speicherleck (unten bei bekannten Problemen besprochen), aber weniger WindowServer-Abstürze bei hohen Compositing-Lasten
  • Aufwachen aus dem Ruhezustand: Verbesserte Zuverlässigkeit des Display-Aufwachens auf Apple Silicon Macs mit externen Monitoren über Thunderbolt-Docks
  • FileVault: Behoben: Ein seltenes Problem, bei dem die FileVault-Entschlüsselung bei 99% nach einem macOS-Update stehen blieb
  • Spotlight-Indexierung: Reduzierter CPU-Verbrauch bei Hintergrund-Indexierungsoperationen

App-Updates mit 26.3

macOS 26.3 enthält Updates für fünf Erstanbieter-Anwendungen:

Safari 26.3

Safari erhält die oben beschriebenen WebKit-Sicherheitspatches und umfasst:

  • Leistung: Verbesserungen der JavaScript-JIT-Kompilierung für Web Assembly-Workloads
  • Kompatibilität: Besseres Rendering von CSS backdrop-filter in Kombination mit mix-blend-mode — relevant für Websites, die Milchglas-Effekte verwenden (ein häufiger Designtrend, der klar von Liquid Glass beeinflusst ist)
  • Entwicklertools: Web Inspector zeigt jetzt berechnete Layout-Werte für CSS Grid-Subgrid-Konfigurationen korrekt an
  • Extension API: Unterstützung für declarativeNetRequest responseHeaders-Modifikation, was Safaris Extension-API näher an die Parität mit Chromes Manifest V3 bringt

Freeform 4.2 auf 4.3

Apples kollaborative Whiteboard-App erhält einen Minor-Version-Bump:

  • Verbesserte Leistung bei der Arbeit mit Boards mit mehr als 500 Objekten
  • Behobener Fehler, bei dem Echtzeit-Kollaborationscursor gelegentlich an falsche Positionen „sprangen"
  • Bessere PDF-Import-Genauigkeit für komplexe Vektorgrafiken
  • Behobener Absturz bei Verwendung der Apple Pencil Hover-Funktion auf iPad-Boards, die remote von einem Mac aus betrachtet werden

Music 1.6.2 auf 1.6.3

  • Behobenes Problem, bei dem die verlustfreie Audiowiedergabe (ALAC) gelegentlich Klicks an Trackgrenzen während der lückenlosen Wiedergabe einführte
  • Verbesserte Spatial Audio-Rendering-Genauigkeit für Drittanbieter-DAC/Verstärker-Kombinationen, die über USB angeschlossen sind
  • Behobenes Synchronisationsproblem, bei dem die Wiedergabewarteschlange zwischen einem Mac und einem HomePod in einer Multi-Room-Konfiguration desynchronisiert wurde

Passwords 2.2 auf 2.3

Apples eigenständiger Passwort-Manager (eingeführt in macOS Tahoe) erhält wichtige Updates:

  • Passkey-Sync: Verbesserte Zuverlässigkeit der Passkey-Synchronisation zwischen Geräten, die bei demselben Apple Account angemeldet sind
  • Import: Bessere Handhabung von CSV-Importen aus 1Password und Bitwarden, einschließlich korrekter Zuordnung von TOTP-Feldern
  • Autofill: Behobenes Problem, bei dem die Autofill-Aufforderung für neu gespeicherte Anmeldedaten nicht erschien, bis Safari neu gestartet wurde
  • Sicherheit: Verbesserte Erkennung kompromittierter Passwörter prüft jetzt gegen zusätzliche Datenleck-Datenbanken

TV 1.6.2 auf 1.6.3

  • Behobenes seltenes Problem, bei dem HDR-Inhalte mit falschem Tone-Mapping auf M3-Serien-Macs mit externem Pro Display XDR angezeigt wurden
  • Verbesserte Kapitelnavigation für gekaufte und geliehene Filme
  • Behobenes Speicherleck in der TV-App beim längeren Durchsuchen des Stores

Änderungen unter der Haube

Über benutzerorientierte Funktionen hinaus umfasst macOS 26.3 bedeutende Änderungen auf der System-Framework-Ebene, die für Entwickler und IT-Administratoren relevant sind:

AGX-Kernel-Erweiterungen

Die AGX (Apple GPU) Kernel-Erweiterungen wurden aktualisiert. Diese verwalten die GPU-Treiberschicht auf Apple Silicon:

  • Neuer Microcode zur Behebung eines GPU-Hänger-Zustands, der bei anhaltenden Metal-Compute-Workloads beobachtet wurde (besonders relevant für Machine-Learning-Inferenz)
  • Verbesserte Energieverwaltung für die GPU-Tiles in M3 Ultra-Konfigurationen
  • Fixes für ein seltenes Display-Korruptionsproblem beim Wechsel zwischen mehreren ProMotion-Aktualisierungsraten

Thunderbolt und USB

Neue Kernel-Erweiterungen für die Thunderbolt-Verarbeitung wurden hinzugefügt:

  • AppleThunderboltNHI_T602x.kext — Neuer nativer Host-Interface-Treiber für die T6020- und T6021-Thunderbolt-Controller in M4-Ära-Macs
  • Verbesserte Hot-Plug-Zuverlässigkeit für Thunderbolt 5-Geräte
  • Behobener Kernel Panic, der durch schnelles Verbinden und Trennen von USB-C-Zubehör während Dateiübertragungen ausgelöst wurde

APFS-Framework

Das Apple File System-Framework wurde aktualisiert:

  • Verbesserte Snapshot-Management-Leistung (relevant für Time Machine und APFS-Volume-Klonen)
  • Behobenes seltenes Datenintegritätsproblem, wenn APFS-Volumes unter hoher Schreiblast 95% Kapazität erreichen
  • Bessere Handhabung erweiterter Attribute auf Groß-/Kleinschreibung beachtenden APFS-Volumes

MPSHost-Framework (Neu)

macOS 26.3 führt ein neues Framework ein: MPSHost. Dies scheint eine Erweiterung der Metal Performance Shaders (MPS) Familie zu sein, speziell fokussiert auf hostseitige Berechnung für Machine-Learning-Workloads:

  • Bietet einheitlichen Dispatch für ML-Modell-Inferenz über CPU, GPU und Neural Engine
  • Erste Unterstützung für das Ausführen von Core ML-Modellen mit On-Device Private Cloud Compute-Integration
  • Könnte mit kommenden Apple Intelligence-Funktionen zusammenhängen, die in macOS 26.4 erwartet werden

Dieses neue Framework ist besonders interessant, weil es darauf hindeutet, dass Apple den Grundstein für ausgefeiltere On-Device-KI-Verarbeitung legt, möglicherweise im Zusammenhang mit den Siri-Verbesserungen, die von macOS 26.2 verschoben wurden und nun in 26.4 erwartet werden.

System Integrity Protection (SIP) Updates

SIP hat zusätzliche Härtung erhalten:

  • Erweiterte Liste geschützter Systempfade
  • Verbesserte Boot-Integritätsverifizierung für Kernel-Erweiterungen
  • Neue amfi (Apple Mobile File Integrity) Richtlinienregeln für Code-Signatur-Validierung

Legacy-OS-Updates: Catalina und Big Sur

Zusammen mit macOS 26.3 hat Apple Updates für zwei Legacy-macOS-Versionen veröffentlicht:

macOS Catalina 10.15.8 Security Update 2026-001

Dies ist nur ein Zertifikatsinfrastruktur-Update:

  • Aufgefrischte Apple Root CA-Zertifikate
  • Aktualisierte Zertifikatsvertrauensrichtlinien zur Sperrung von Zertifikaten, die mit bekannter bösartiger Code-Signierung verbunden sind
  • Verlängerte Gültigkeit bestehender Zwischenzertifikate, die von Apples Software-Update-Infrastruktur verwendet werden
  • Keine Sicherheitslücken-Patches — Catalina ist weit über sein Sicherheitsunterstützungsfenster hinaus, und diese Zertifikatsupdates sind das Minimum, um den Software-Update-Mechanismus funktionsfähig zu halten

macOS Big Sur 11.7.11 Security Update 2026-001

Ähnlicher Umfang wie das Catalina-Update:

  • Zertifikatsvertrauensspeicher-Updates
  • Sperrung kompromittierter Signaturzertifikate
  • Infrastrukturzertifikate für die weitere Apple-Dienst-Konnektivität aufgefrischt
  • Keine CVE-Patches — Wie Catalina erhält Big Sur keine Schwachstellen-Fixes mehr

Wichtiger Hinweis für Legacy-OS-Benutzer: Wenn Sie immer noch macOS Catalina oder Big Sur verwenden, schützen Sie diese reinen Zertifikatsupdates nicht gegen die 52 in macOS Tahoe 26.3 gepatchten Schwachstellen. Sie sind allen ausgesetzt, einschließlich der aktiv ausgenutzten Zero-Day-Schwachstelle. Wenn Ihre Hardware macOS Tahoe unterstützt, sollte ein Upgrade Priorität haben. Wenn nicht, lesen Sie bitte unseren Kompatibilitätsleitfaden, um Ihre Optionen zu verstehen.


Bekannte Probleme, die in 26.3 noch nicht behoben sind

macOS 26.3 behebt viele Probleme, aber mehrere bedeutende Probleme bleiben ungelöst. Basierend auf unseren Tests, Community-Berichten und Apples eigener Support-Dokumentation sind hier die am stärksten wirkenden Fehler, die bestehen bleiben:

WindowServer-Speicherleck

Status: Ungelöst seit macOS 26.0 Auswirkung: Hoch Workaround: Starten Sie Ihren Mac regelmäßig neu

Der WindowServer-Prozess — verantwortlich für das gesamte Fenster-Compositing und die Display-Ausgabe unter macOS — zeigt unter bestimmten Bedingungen weiterhin ein graduelles Speicherleck:

  • Am häufigsten ausgelöst durch ausgedehnte Nutzung von Mission Control, Stage Manager oder häufiges Space-Wechseln
  • Der Speicherverbrauch kann von einer normalen Baseline von 200–400 MB auf 2–4 GB über mehrere Tage Betriebszeit anwachsen
  • Verursacht schließlich systemweite Verlangsamungen, UI-Ruckeln und in extremen Fällen erzwungene Abmeldungen
  • Apple hat dieses Problem anerkannt, aber keinen Zeitrahmen für eine Behebung genannt
  • Die führende Theorie ist, dass Liquid Glass-Compositing-Schichten nicht ordnungsgemäß freigegeben werden, wenn Fenster geschlossen oder Spaces entfernt werden

Empfohlene Abhilfe: Starten Sie Ihren Mac mindestens alle 3–4 Tage neu, wenn Sie Stage Manager oder mehrere Desktops intensiv nutzen.

Time Machine stille Fehler

Status: Teilweise in 26.2 behoben, in 26.3 noch vorhanden Auswirkung: Hoch Workaround: Überprüfen Sie Backups regelmäßig manuell

Time Machine fällt gelegentlich still aus — das bedeutet, der Backup-Prozess funktioniert nicht mehr, aber das System benachrichtigt den Benutzer nicht:

  • Das Time Machine-Symbol in der Menüleiste zeigt die letzte erfolgreiche Backup-Zeit an, zeigt aber keine Fehlerindikatoren, wenn nachfolgende Backups fehlschlagen
  • Tritt am häufigsten bei netzwerkbasierten Time Machine-Zielen auf (NAS-Geräte und Time Capsule)
  • APFS-Snapshot-basierte lokale Backups sind zuverlässiger, aber nicht immun
  • Das zugrunde liegende Problem scheint mit den in macOS Tahoe eingeführten APFS-Snapshot-Management-Änderungen zusammenzuhängen

Empfohlene Abhilfe: Öffnen Sie wöchentlich Systemeinstellungen > Allgemein > Time Machine und überprüfen Sie manuell, ob die Backup-Daten aktuell sind. Erwägen Sie die Verwendung einer Drittanbieter-Backup-Lösung (Carbon Copy Cloner, SuperDuper) als sekundäres Backup.

Probleme mit externen Bildschirmen

Status: Laufend seit macOS 26.0, teilweise in jedem Update verbessert Auswirkung: Mittel bis Hoch (abhängig von der Hardware) Workaround: Variiert je nach Symptom

Probleme mit externen Bildschirmen in macOS Tahoe sind eine Saga, die sich über sechs Monate erstreckt:

  • Flackern beim Aufwachen: Einige Thunderbolt-Docks verursachen 5–30 Sekunden Bildschirmflackern nach dem Aufwachen aus dem Ruhezustand. macOS 26.3 verbessert dies für CalDigit- und OWC-Docks, behebt es aber nicht für alle Marken
  • Skalierungsinkonsistenzen: Nicht-Retina-externe Monitore zeigen nach dem Aufwachen aus dem Ruhezustand manchmal UI-Elemente in der falschen Größe an, was ein Trennen/Neuverbinden zur Behebung erfordert
  • ProMotion aktiviert sich nicht: Einige M3- und M4-MacBook-Pro-Benutzer berichten, dass das integrierte Display nach dem Trennen eines externen Bildschirms nicht in den ProMotion-Modus (120Hz) wechselt
  • Farbprofil-Zurücksetzungen: Benutzerdefinierte Display-Farbprofile werden gelegentlich nach macOS-Updates auf Standard-sRGB zurückgesetzt

Audio-Knacken

Status: Ungelöst für bestimmte Hardware-Konfigurationen Auswirkung: Mittel Workaround: Audio-Einstellungen anpassen oder einen anderen Ausgabepfad verwenden

Intermittierendes Audio-Knacken betrifft eine Teilmenge der macOS Tahoe-Benutzer:

  • Am häufigsten bei Bluetooth-Audio (AirPods Pro, AirPods Max) während gleichzeitiger Audio-Ein- und -Ausgabe (z.B. Videoanrufe) berichtet
  • Betrifft auch einige USB-Audio-Interfaces, insbesondere solche, die mit hohen Abtastraten (96kHz+) laufen
  • Das Problem scheint mit dem CoreAudio-Puffermanagement unter bestimmten Scheduling-Bedingungen zusammenzuhängen
  • macOS 26.3 behebt das Knacken für einige USB-Audio-Interfaces, adressiert aber nicht das Bluetooth-Problem

Bluetooth-Verbindungsprobleme

Status: In 26.3 teilweise verbessert, nicht vollständig behoben Auswirkung: Mittel Workaround: Bluetooth-Modul zurücksetzen, Geräte neu koppeln

Bluetooth war während des gesamten macOS Tahoe-Lebenszyklus problematisch:

  • Geräte verbinden sich nach dem Ruhezustand gelegentlich nicht automatisch wieder, was manuelles erneutes Koppeln erfordert
  • Einige Benutzer berichten, dass das Bluetooth-Einstellungsfeld nach dem Aufwachen „Bluetooth: Nicht verfügbar" zeigt, was bei Intel-Macs einen SMC/NVRAM-Reset oder bei Apple Silicon einen vollständigen Neustart erfordert
  • Drittanbieter-Bluetooth-Mäuse und -Tastaturen sind stärker betroffen als Apples eigene Peripheriegeräte
  • Die Bluetooth-Sicherheitspatches von macOS 26.3 (vier Schwachstellen) haben möglicherweise die zugrunde liegende Stack-Stabilität verbessert, aber die Verbindungsprobleme scheinen in einem anderen Codepfad zu liegen

Detaillierte Lösungen für diese und andere Probleme finden Sie in unserem macOS Tahoe Fehlerbehebungsleitfaden und dem dedizierten 26.2 Bug- und Fix-Tracker.


Sollten Sie auf macOS 26.3 aktualisieren?

Ja. Die Antwort ist eindeutig ja, und die Begründung ist unkompliziert.

Das Sicherheitsargument (Entscheidend)

Eine aktiv ausgenutzte Zero-Day-Schwachstelle bedeutet, dass echte Angreifer diesen Fehler gerade jetzt gegen echte Menschen einsetzen. Während die aktuelle Ausnutzung „gezielt" ist (was bedeutet, dass spezifische Personen angegriffen werden statt Massenausnutzung), erodiert diese Unterscheidung schnell:

  • Sicherheitsforscher reverse-engineeren Patches, um die Schwachstelle zu verstehen
  • Proof-of-Concept-Exploits werden typischerweise innerhalb von Tagen bis Wochen veröffentlicht
  • Commodity-Malware-Autoren integrieren den Exploit in ihre Toolkits
  • Innerhalb von 30–60 Tagen nach Patch-Verfügbarkeit ist das Fenster für sicheres Abwarten geschlossen

Wenn Sie nicht aktualisieren, entscheiden Sie sich dafür, anfällig für einen Angriff zu bleiben, der nachweislich funktioniert.

Die Risikobewertung

Argumente für sofortiges Aktualisieren:

  • Patcht eine aktiv ausgenutzte Zero-Day-Schwachstelle
  • Behebt 51 zusätzliche Sicherheitslücken
  • App-Updates verbessern die tägliche Zuverlässigkeit
  • Keine Berichte über schwere, durch 26.3 eingeführte Regressionen
  • Verbesserungen der Barrierefreiheit kommen betroffenen Benutzern zugute

Argumente fürs Warten (und warum sie schwächer sind):

  • „Es könnte etwas kaputtgehen" — Generell gültig, aber macOS 26.3 hat keine gemeldeten schwerwiegenden Regressionen zum Stand 12. Februar 2026
  • „Der Fenstergrößen-Fix wurde zurückgezogen, vielleicht ist anderes kaputt" — Der zurückgezogene Fix war eine Funktionsänderung, keine Regression; ihn nicht auszuliefern bedeutet, dass der Status quo beibehalten wird
  • „Ich möchte warten, bis andere getestet haben" — Bei 24 Stunden nach der Veröffentlichung ohne größere Fehlerberichte ist die frühe Testphase effektiv vorbei

Empfehlungen nach Benutzerkategorie

BenutzertypEmpfehlungDringlichkeit
Unternehmen/RegierungSofort aktualisierenKritisch — Compliance-Fristen wahrscheinlich bevorstehend
Sicherheitsbewusste BenutzerHeute aktualisierenHoch
EntwicklerNach Überprüfung der Build-Tools aktualisierenHoch — innerhalb von 48 Stunden testen
Kreativ-ProfisNach Prüfung der Plugin-Kompatibilität aktualisierenMittel-Hoch — innerhalb einer Woche aktualisieren
GelegenheitsnutzerBeim nächsten passenden Neustart aktualisierenMittel — innerhalb von zwei Wochen aktualisieren

So aktualisieren Sie auf macOS 26.3

Standard-Update-Pfad

  1. Speichern Sie Ihre Arbeit und schließen Sie alle Anwendungen, die Sie nicht benötigen
  2. Öffnen Sie Systemeinstellungen (klicken Sie auf das Apple-Menü > Systemeinstellungen)
  3. Navigieren Sie zu Allgemein > Softwareupdate
  4. macOS sucht nach Updates. Sie sollten „macOS Tahoe 26.3" sehen
  5. Klicken Sie auf Jetzt aktualisieren
  6. Geben Sie Ihr Administratorkennwort ein, wenn Sie dazu aufgefordert werden
  7. Ihr Mac lädt das Update herunter, bereitet es vor und startet neu
  8. Die Installation dauert auf Apple Silicon Macs etwa 15–25 Minuten oder auf Intel Macs 20–35 Minuten
  9. Melden Sie sich nach dem Neustart an und überprüfen Sie das Update über Apple-Menü > Über diesen Mac — Sie sollten „macOS Tahoe 26.3 (25D125)" sehen

Terminal-Methode (für fortgeschrittene Benutzer)

Wenn Sie das Update über die Befehlszeile bevorzugen:

# Verfügbare Updates prüfen
softwareupdate --list

# macOS 26.3 herunterladen und installieren
softwareupdate --install --all --restart

Checkliste vor dem Update

Bevor Sie aktualisieren, treffen Sie diese Vorsichtsmaßnahmen:

  • Backup überprüfen: Stellen Sie sicher, dass Time Machine oder Ihre bevorzugte Backup-Lösung innerhalb der letzten 24 Stunden ein erfolgreiches Backup abgeschlossen hat
  • Speicherplatz prüfen: Sie benötigen mindestens 15 GB freien Speicher für das Update. Öffnen Sie Apple-Menü > Über diesen Mac > Speicher zur Überprüfung
  • Drittanbieter-Apps aktualisieren: Prüfen Sie auf Updates für kritische Anwendungen (besonders Sicherheitssoftware, VPN-Clients und Virtualisierungstools), die möglicherweise 26.3-Kompatibilitätspatches benötigen
  • Aktuellen Zustand dokumentieren: Notieren Sie Ihre aktuelle macOS-Version (Apple-Menü > Über diesen Mac), falls Sie Probleme melden müssen
  • Mac anschließen: Wenn Sie ein Laptop aktualisieren, verbinden Sie es mit der Stromversorgung. Update-Installationen können im Akkubetrieb fehlschlagen, wenn der Ladestand unter 50% liegt
  • Stabile Internetverbindung: Der Download ist 1,1–2,8 GB groß. Stellen Sie eine zuverlässige Verbindung sicher

Überprüfung nach dem Update

Nach der Installation von macOS 26.3:

  1. Build-Nummer überprüfen: Apple-Menü > Über diesen Mac sollte „26.3 (25D125)" anzeigen
  2. Sicherheitsupdates prüfen: Öffnen Sie Systemeinstellungen > Allgemein > Softwareupdate > Automatische Updates und stellen Sie sicher, dass alles aktiviert ist
  3. Kritische Workflows testen: Starten Sie Ihre meistgenutzten Anwendungen und überprüfen Sie, ob sie korrekt funktionieren
  4. Time Machine überprüfen: Öffnen Sie Systemeinstellungen > Allgemein > Time Machine und bestätigen Sie, dass innerhalb von 15 Minuten nach dem Update ein Backup startet
  5. Externe Geräte testen: Wenn Sie externe Bildschirme, Audio-Interfaces oder Thunderbolt-Docks verwenden, überprüfen Sie deren Funktion

Was Sie in macOS 26.4 erwarten können

Mit der Auslieferung von macOS 26.3 richtet sich die Aufmerksamkeit nun auf das nächste große Punkt-Release. Hier ist, was wir wissen und vernünftigerweise erwarten können:

Erwarteter Zeitplan

Basierend auf Apples historischem Release-Rhythmus für macOS-Punkt-Updates:

MeilensteinErwartetes Datum
macOS 26.4 Beta 1 (Entwickler)Ende Februar 2026 (Woche ab 23. Feb.)
macOS 26.4 Beta 2Anfang März 2026
macOS 26.4 Public Beta 1Mitte März 2026
macOS 26.4 Beta 3–4März–April 2026
macOS 26.4 Release CandidateAnfang April 2026
macOS 26.4 öffentliche VeröffentlichungMitte April 2026

Erwartete Funktionen und Fixes

Siri-Verbesserungen (Verschoben von 26.2 und 26.3):

Die am meisten erwartete Funktion in macOS 26.4 ist die nächste Phase der Siri-Verbesserungen unter dem Apple Intelligence-Dach. Ursprünglich für 26.2 geplant, dann 26.3, hat Apple diese Verbesserungen wiederholt verschoben:

  • Bildschirmbewusstsein: Siri wird sehen und verstehen können, was auf Ihrem Bildschirm ist, was Anfragen wie „Sende das an Mama" ermöglicht, während Sie ein Foto betrachten
  • App-Actions-Integration: Siri wird Aktionen in Drittanbieter-Apps ausführen können (z.B. „Erstelle ein neues Projekt in Notion namens Q1-Planung")
  • Gesprächskontext: Siri wird den Kontext über mehrere Austausche hinweg beibehalten, was Nachfragen ohne Wiederholung des Kontexts ermöglicht
  • Persönlicher Kontext: Siri wird Ihre E-Mails, Nachrichten und den Kalender referenzieren, um personalisierte Antworten zu liefern

Diese Funktionen wurden in WWDC-Sessions und frühen Beta-Builds vorgestellt, aber vor jeder Veröffentlichung wegen Zuverlässigkeitsbedenken zurückgezogen. Apple scheint einen vorsichtigen Ansatz zu verfolgen, wahrscheinlich beeinflusst durch die schlechte Rezeption früher KI-Assistenten-Produkte von Wettbewerbern.

Fenstergrößen-Fix (Hoffentlich):

Angesichts der Tatsache, dass der Fix offenbar bereit genug war, um in den 26.3 Release-Notes aufgeführt zu werden, ist es vernünftig zu erwarten, dass er in 26.4 ausgeliefert wird. Apples Entwicklerdokumentation listet dies jetzt ausdrücklich als ein „bekanntes Problem" auf, das für das nächste Release vorgesehen ist.

Weitere erwartete Änderungen:

  • Weitere WindowServer-Stabilitätsverbesserungen
  • Fortgesetzte Bluetooth-Stack-Verfeinerungen
  • Zusätzliche Liquid Glass-Barrierefreiheitsoptionen
  • Mögliche neue Apple Intelligence-Schreibwerkzeuge
  • Neue MPSHost-Framework-Fähigkeiten im Zusammenhang mit On-Device ML-Inferenz
  • Erweiterte Sprachunterstützung für Apple Intelligence-Funktionen

Beta-Tests

Wenn Sie macOS 26.4-Betas testen möchten:

  1. Melden Sie sich beim Apple Beta Software Program an
  2. Installieren Sie Betas nicht auf Ihrem primären Arbeitsrechner
  3. Verwenden Sie ein separates APFS-Volume oder einen dedizierten Test-Mac
  4. Melden Sie Fehler über die Feedback-Assistant-App
  5. Erstellen Sie vor der Installation einer Beta gründliche Backups

Fazit

macOS Tahoe 26.3 ist ein sicherheitsrelevantes Update, das jeder Mac-Benutzer zeitnah installieren sollte. Die aktiv ausgenutzte Zero-Day-Schwachstelle in dyld (CVE-2026-20700) allein rechtfertigt ein sofortiges Update, und die zusätzlichen 51 Schwachstellen-Fixes über Kernel, WebKit, Bluetooth, Sandbox und andere Kernkomponenten hinweg adressieren eine erhebliche Anhäufung von Sicherheitsrisiken.

Der zurückgezogene Fenstergrößen-Fix ist enttäuschend, aber letztendlich eine Randbemerkung im Vergleich zur Sicherheitsdringlichkeit. Apples Entscheidung, einen Fix zurückzuziehen, der nicht bereit war, anstatt einen fehlerhaften auszuliefern, ist wohl die richtige Entscheidung, auch wenn die Kommunikation darum — das stille Bearbeiten veröffentlichter Release-Notes — nicht elegant gehandhabt wurde.

Für die breitere macOS Tahoe-Erfahrung stellt 26.3 inkrementellen Fortschritt dar. Die Barrierefreiheitsverbesserungen, App-Updates und Änderungen am Framework unter der Haube tragen zu einem polierteren Betriebssystem bei, auch wenn anhaltende Probleme wie das WindowServer-Speicherleck und Bluetooth-Verbindungsprobleme weiterhin einen bedeutenden Teil der Benutzer betreffen.

Der Weg nach vorn führt zu macOS 26.4, das die lang verzögerten Siri-Verbesserungen und hoffentlich den angeteasten und dann zurückgezogenen Fenstergrößen-Fix verspricht. Bis dahin aktualisieren Sie auf 26.3 für die Sicherheitsvorteile, seien Sie sich der bekannten Probleme bewusst und erwägen Sie die oben beschriebenen Drittanbieter-Workarounds für die verbleibenden Probleme.

Verwandte Artikel

Dieser Artikel wird aktualisiert, sobald neue Informationen über Probleme nach der Veröffentlichung von macOS 26.3 und den macOS 26.4 Beta-Zeitplan verfügbar werden. Zuletzt aktualisiert: 12. Februar 2026.