Samstag · 20.06.2026 Ausgabe 2921 RSS
Nachrichten Cybersicherheit täglich
CVE-2026-28950

6,2 MEDIUM CVSS Basis-Score
Beschreibung

Die Schwachstelle betrifft das Betriebssystem von Apple-Mobilgeräten (iOS und iPadOS) und steht im Zusammenhang mit der Protokollierung (Logging) auf dem Gerät. Der Fehler bestand darin, dass Daten in den Protokollen nicht ausreichend unkenntlich gemacht wurden. Konkret konnten Benachrichtigungen, die eigentlich zum Löschen vorgesehen waren, unerwartet auf dem Gerät erhalten bleiben, statt tatsächlich entfernt zu werden. Dadurch konnten Inhalte von Mitteilungen, die der Nutzer oder das System als gelöscht betrachtete, weiterhin lokal gespeichert vorliegen. Behoben wurde das Problem durch eine verbesserte Schwärzung beziehungsweise Bereinigung dieser Daten, sodass die betroffenen Benachrichtigungen wie vorgesehen verworfen werden. Praktische Bedeutung hat der Defekt vor allem für die Vertraulichkeit: Informationen aus Benachrichtigungen, die als entfernt galten, konnten auf dem Gerät zurückbleiben und so unbeabsichtigt weiter zugänglich sein.