Kritische Sicherheitslücke in macOS Screen Sharing (CVE-2026-65400)
Eine kritische Sicherheitslücke (CVE-2026-65400) wurde in macOS entdeckt. Diese ermöglicht es einem Angreifer im Netzwerk, sich ohne gültige Anmeldeinformationen bei der Bildschirmfreigabe (Screen Sharing) zu authentifizieren.
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-65400) wurde in macOS entdeckt. Diese ermöglicht es einem Angreifer im Netzwerk, sich ohne gültige Anmeldeinformationen bei der Bildschirmfreigabe (Screen Sharing) zu authentifizieren. Das Problem wurde durch eine verbesserte Zustandsverwaltung behoben.
Wer ist betroffen?
Betroffen sind alle macOS-Systeme, die älter sind als macOS Sequoia 15.7.9, macOS Sonoma 14.8.9 und macOS Tahoe 26.6.1. Unternehmen, die macOS-Geräte einsetzen und die Bildschirmfreigabe nutzen oder aktiviert haben, sind potenziell gefährdet. Dies betrifft insbesondere Umgebungen, in denen diese Geräte im selben Netzwerk wie potenzielle Angreifer betrieben werden.
Wie kritisch ist es?
Die Sicherheitslücke wird mit einem CVSS-Score von 9.8 als 'kritisch' eingestuft, was auf ein sehr hohes Risiko hinweist. Obwohl die EPSS-Wahrscheinlichkeit der Ausnutzung in den nächsten 30 Tagen bei <1% liegt, ist Vorsicht geboten. Die US-Behörde CISA hat diese Schwachstelle bereits am 17. August 2026 in ihrem Katalog der aktiv ausgenutzten Schwachstellen (KEV) gelistet. Dies bedeutet, dass die Lücke bereits aktiv für Angriffe missbraucht wird.
Was ist jetzt zu tun?
Es ist dringend empfohlen, alle betroffenen macOS-Systeme umgehend auf die neuesten verfügbaren Versionen zu aktualisieren. Konkret sind dies macOS Sequoia 15.7.9, macOS Sonoma 14.8.9 oder macOS Tahoe 26.6.1. Stellen Sie sicher, dass die Bildschirmfreigabe nur bei Bedarf aktiviert ist und nur von vertrauenswürdigen Netzwerken aus zugänglich ist. Überprüfen Sie zudem die Zugriffsrechte für die Bildschirmfreigabe auf allen relevanten Geräten.
Quellen: NVD (CVE-2026-65400), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.