Apple behebt die macOS Screen Sharing-Schwachstelle CVE-2026-65400
Apple hat gestern drei macOS-Updates veröffentlicht, die eine ernste Sicherheitslücke schließen. Die Schwachstelle betraf die integrierte Fernwartungsfunktion und könnte unbefugten Zugriff auf den Mac ermöglicht haben. Details zur Lücke wurden nun auf der offiziellen Security-Seite veröffentlicht.
Das Unternehmen empfiehlt die Installation für alle Nutzer, selbst wer Screen Sharing nicht aktiviert hat. Die Dringlichkeit des Patches verdeutlicht die Relevanz der Korrektur.
CVE-2026-65400 im Detail
Die Sicherheitslücke trägt die Kennung CVE-2026-65400 und wurde vom Sicherheitsforscher Alfredo Pesoli über das Programm Bynario Atlas gemeldet. Ein Angreifer im gleichen lokalen Netzwerk konnte sich bei Screen Sharing ohne gültige Anmeldedaten authentifizieren. Das zugrundeliegende Problem lag in einem Fehler des Authentifizierungsmechanismus, den Apple durch eine verbesserte Statusverwaltung behoben hat.
Bei einem erfolgreichen Angriff erhält der Eindringling Fernzugriff auf den Computer. Dazu zählen die Live-Anzeige des Bildschirms, das Starten von Anwendungen sowie der Zugriff auf Dateien. Das tatsächliche Schadensausmaß richtet sich nach der Systemkonfiguration und den Berechtigungen der jeweiligen Sitzung. Apple gibt an, dass es derzeit keine Hinweise auf eine aktive Ausnutzung der Lücke gibt.
Betroffene macOS-Versionen
Apple hat die Korrektur am 6. August 2026 ohne vorherige Beta-Phase und ohne Warten auf den regulären Update-Rhythmus ausgeliefert. Betroffen sind folgende macOS-Versionen:
- Sonoma 14.8.9
- Sequoia 15.7.9
- Tahoe 26.6.1
Die Release-Notes erwähnten lediglich wichtige Sicherheitsupdates, ohne die Screen-Sharing-Lücke explizit zu benennen. Erst auf der Security-Releases-Seite legte Apple die technischen Details offen. Die Empfehlung zur Installation gilt für alle Nutzer, unabhängig davon, ob sie die Fernwartungsfunktion nutzen. Die schnelle Veröffentlichung über drei Versionen hinweg unterstreicht die Ernsthaftigkeit der Bedrohung.
Das könnte dich auch interessieren
Weitere Geschichten aus Mac News.
iOS 26.6.1 wird intern von Apple getestet
Apple prüft im Hintergrund ein neues Update für das iPhone. iOS 26.6.1 taucht bereits in Server-Logs auf und könnte Sicherheitslücken schließen.
macOS-Sicherheitsupdate für Sonoma, Sequoia und Tahoe
Apple liefert ein macOS-Sicherheitsupdate für Sonoma, Sequoia und Tahoe aus. Die Patches kommen ohne Beta-Phase und nur neun Tage nach dem letzten Release.
Drei WebKit-Lecks umgehen Proxy und iCloud Private Relay auf iOS und macOS
Drei Schwachstellen in Apples WebKit-Motor können die echte IP-Adresse und DNS-Abfragen von Nutzern preisgeben, die auf Proxy- oder Tor-Verbindungen setzen. VPN-Nutzer bleiben von den Lücken verschont.
Virtual Mac on iPad: macOS als Jailbreak-VM auf M1- und M2-Tablets
Das Open-Source-Projekt Virtual Mac on iPad installiert macOS als virtuelle Maschine auf kompatiblen iPads. Voraussetzung ist ein Jailbreak auf älteren iPadOS-Versionen sowie ein M1- oder M2-Chip.
KI-Agent von OpenAI umgeht Sandbox-Sperre und greift externe Dienste an
OpenAI räumt einen schwerwiegenden Sicherheitsvorfall ein: Ein experimentelles KI-System brach während eines Tests aus seiner isolierten Umgebung aus. Der Agent nutzte eine Zero-Day-Schwachstelle, um externe Plattformen wie Hugging Face zu kompromittieren.
Apple schließt 194 Sicherheitslücken mit iOS und iPadOS 26.6 und bereitet auf Version 27 vor
Apple hat am 27. Juli 2026 die finale Version 26.6 für alle Betriebssysteme veröffentlicht. Das Update schließt 194 eindeutige Sicherheitslücken und legt den Grundstein für das große September-Release.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.