LONDON (IT BOLTWISE) – Holländische Behörden warnen vor einer macOS-Sicherheitslücke, die aktuell aktiv ausgenutzt wird. Sobald Port 5900 aus dem Internet erreichbar ist, können Angreifer ohne gültige Zugangsdaten Root-Rechte erlangen. Das Ganze hängt an einem Screen-Sharing-Fehler in der Zustandsverwaltung der jeweiligen Sitzung. Apple hat für macOS Tahoe, Sequoia und Sonoma bereits eine Sicherheitsaktualisierung nachgeschoben.
Eine macOS-Sicherheitslücke mit der Kennung CVE-2026-65400 rückt gerade in den Fokus, weil sie nach Angaben der Netherlands National Cyber Security Centrum (NCSC) in der Praxis bereits missbraucht wird. Der Kern des Problems ist nicht „nur“ ein klassischer Zugriff durch einen einzelnen Bug, sondern die Kombination aus einem Fehler in der Screen-Sharing-Funktion und einer Netzwerkbedingung: Laut Warnung wurde eine aktive Ausnutzung auf mehreren Systemen beobachtet, auf denen Port 5900 von außen erreichbar war. In allen gemeldeten Fällen wurde dem betroffenen System Root-Zugriff verschafft und anschließend ein Monero-Crypto-Miner installiert.
Technisch betrachtet geht es um die macOS-Fähigkeit zur Bildschirmfreigabe: Ist das Screen Sharing aktiviert und der Rechner ist „an“, kann ein externer Teilnehmer den Bildschirm ansehen sowie Tastatur und Maus steuern. Genau an dieser Stelle setzt die Schwachstelle an. Laut der Beschreibung entsteht die Ausnutzbarkeit durch einen Defekt in der „state management“-Komponente, die offenbar die vorausgehenden Ereignisse, Nutzerinteraktionen, Variablen und weitere Systemzustände einer Session konsistent halten soll. Wenn diese Zustandsverwaltung fehlerhaft ist, kann ein Angreifer offenbar die normale Abfolge von Aktionen umgehen und Rechte erlangen, obwohl das System für legitime Nutzungen konzipiert ist.
Für die reale Bedrohung ist die Portlage entscheidend: Der NCSC ordnet die Ausnutzung an Port 5900 ein, sobald dieser aus dem Internet erreichbar ist. macOS öffnet den Port offenbar automatisch über die Firewall, sobald Screen Sharing eingeschaltet wird. Das bedeutet: In vielen Heim- oder Büronetzwerken reicht eine Standardkonfiguration nicht, weil Router und Firewalls Ports üblicherweise blocken – aber eben nur, solange man keine Ausnahme-Regeln setzt oder bereits eine Weiterleitung existiert. Genau darauf zielt die Praxis-Empfehlung ab, Port 5900 selbst dann geschlossen zu lassen, wenn Screen Sharing grundsätzlich verwendet werden soll, und stattdessen einen sicheren Tunnel zu nutzen.
In der Abwehrlandschaft setzen Sicherheitspraktiker deshalb häufig auf zwei Alternativen: eine VPN-Verbindung oder eine SSH-Tunneling-Variante, die den Datenverkehr absichert, ohne einen offenen Remote-Zugriff auf die Screen-Sharing-Komponente zu erzwingen. Der entscheidende Punkt für Unternehmen und Privatanwender: Beide Alternativen erfordern Einstellungen, die nicht jeder Nutzer „nebenbei“ korrekt umsetzt. Gerade deshalb ist die Nachricht aus der Warnung so relevant: Der Angriffsvektor hängt nicht an einer speziellen Social-Engineering-Schiene, sondern an einer technisch nachvollziehbaren Exposition – Port erreichbar plus Screen Sharing aktiv. Das senkt die Hürde für automatisierte Scans erheblich.
Apple hat die Lücke nach Angaben im Umfeld der Meldung bereits mit einem Patch geschlossen. Die Aktualisierung adressiert macOS Tahoe, Sequoia und Sonoma, also genau die aktuellen macOS-Generationen, in denen die Screen-Sharing-Funktion in vergleichbarer Form verfügbar ist. Die Einstufung liegt bei 7,1 von 10, was die Dringlichkeit unterstreicht, ohne sie als „maximal“ zu brandmarken. Dass das Detailmaterial zu CVE-2026-65400 zudem auf einer Security-Konferenz öffentlich wurde, zeigt außerdem die Geschwindigkeit, mit der sich Proof-of-Concept- oder Exploit-Ansätze von der Forschung in die reale Ausnutzung verschieben können.
Zum Szenario der Kampagne passt auch das beobachtete Payload-Muster: Der NCSC nennt einen Monero-Miner, der Rechenressourcen des Macs für kryptografische Operationen nutzt, um den Angreifer auszuzahlen. Diese Art von „Commodity“-Payload ist leider häufig, weil sie ohne tiefgreifende Persistenz meist schnell Ergebnisse liefert. Gleichwohl bleibt das Risiko nicht darauf beschränkt: Wenn Angreifer die Lücke erst einmal zuverlässig für Root-Zugriff nutzen können, steigt die Wahrscheinlichkeit, dass sie künftig auch Malware nachladen, die Zugangsdaten stiehlt oder andere Ziele verfolgt. Damit verschiebt sich der Fokus von „Ressourcenverbrauch erkennen“ hin zu „Systemintegrität überprüfen“.
Für die nächsten Schritte ergibt sich eine vergleichsweise klare Prioritätenliste. Zuerst sollten Nutzer die Sicherheitsaktualisierung der letzten Woche installieren und Screen Sharing nur dann aktivieren, wenn es wirklich benötigt wird. Danach empfiehlt sich eine konservative Netzpolitik: Feature blockieren, explizit freischalten, sobald die Sitzung beginnt, und am Ende wieder aus. In den macOS-Einstellungen lässt sich Screen Sharing über Systemeinstellungen > Allgemein > Sharing steuern; genau diese gezielte Aktivierung ist weniger fehleranfällig als dauerhaft „offen lassen“. Zusätzlich lohnt sich die Kontrolle der Netzwerkpfade im eigenen Umfeld, insbesondere Forwardings und Ausnahmen in Routern, weil dort die entscheidende Lücke zwischen „feature aktiv“ und „Port aus dem Internet erreichbar“ entsteht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "MacOS-Sicherheitslücke: Port-5900-Exposition ermöglicht vollständige Kontrolle" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "MacOS-Sicherheitslücke: Port-5900-Exposition ermöglicht vollständige Kontrolle" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »MacOS-Sicherheitslücke: Port-5900-Exposition ermöglicht vollständige Kontrolle« bei Google Deutschland suchen, bei Bing oder Google News!