Sicherheitsrisiko bei der MacOS-Bildschirmfreigabe
Apple hat Anfang August 2026 ein kritisches Sicherheitsupdate für sein Betriebssystem MacOS veröffentlicht. Im Zentrum steht eine Schwachstelle in der Funktion „Bildschirmfreigabe“ (Screen Sharing), die es unbefugten Dritten ermöglicht, die Sicherheitsmechanismen des Systems zu umgehen. Die als CVE-2026-65400 geführte Lücke erlaubt es Angreifern, sich ohne gültige Anmeldedaten Zugriff auf betroffene Rechner zu verschaffen.
Mit einem CVSS-Wert von 7,1 wird das Sicherheitsrisiko als hoch eingestuft. Die Schwachstelle betrifft insbesondere Systeme, bei denen die Bildschirmfreigabe aktiviert ist, was sie für Angriffe aus dem lokalen Netzwerk anfällig macht.
Funktionsweise und Gefahrenpotenzial
Die Bildschirmfreigabe ist ein leistungsstarkes Werkzeug, das den Fernzugriff auf einen Mac ermöglicht. Ist die Funktion aktiv, kann ein anderer Computer im Netzwerk den Schreibtisch des Zielgeräts einsehen und steuern. Die nun bekannt gewordene Sicherheitslücke ermöglicht es Angreifern, diese Kontrolle ohne die eigentlich notwendige Authentifizierung zu erlangen.
Sobald ein Akteur Zugriff auf das System erhält, sind weitreichende Manipulationen möglich. Dazu gehören:
* Das Öffnen, Bearbeiten und Schließen von Dateien und Anwendungen.
* Die Steuerung von Programmfenstern.
* Ein erzwungener Neustart des Betriebssystems.
Da die genauen technischen Details der Ausnutzung zum Schutz der Anwender derzeit noch unter Verschluss gehalten werden, bleibt das volle Ausmaß der Angriffsvektoren vorerst unklar. Es ist jedoch davon auszugehen, dass die Fernsteuerung des Systems das primäre Ziel darstellt.
Dringende Empfehlung: Updates sofort einspielen
Apple reagierte auf die Entdeckung mit der Bereitstellung spezifischer Patches. Dass der Konzern für diese einzelne Schwachstelle kurz nach den umfangreichen Aktualisierungen vom Juli ein separates Update nachgeschoben hat, unterstreicht die Dringlichkeit der Situation. Nutzer sollten umgehend prüfen, ob ihr System auf dem neuesten Stand ist.
Die Sicherheitsupdates stehen für folgende MacOS-Versionen bereit:
* MacOS 26.6.1 (Tahoe)
* MacOS 15.7.9 (Sequoia)
* MacOS 14.8.9 (Sonoma)
Hintergrund der Entdeckung
Identifiziert wurde die Schwachstelle durch den Sicherheitsforscher Alfredo Pesoli vom Unternehmen Bynario. Pesoli war bereits Ende Juli durch die Entdeckung einer anderen Sicherheitslücke im Kontext der Bildschirmfreigabe (CVE-2026-43760) in Erscheinung getreten, die Apple bereits in früheren Versionen adressiert hatte.
Ob die aktuelle Lücke CVE-2026-65400 bereits aktiv für Angriffe missbraucht wurde, dazu äußerte sich Apple bisher nicht. Dennoch sollten Nutzer die Installation der bereitgestellten Patches nicht aufschieben, um die Integrität ihrer Systeme zu gewährleisten und unbefugte Fernzugriffe effektiv zu unterbinden.