LONDON (IT BOLTWISE) – In macOS wird offenbar eine Lücke in der Funktion „Screen Sharing“ ausgenutzt, um sich ohne gültige Zugangsdaten Zugriff zu verschaffen. Betroffen sind vor allem Systeme, bei denen die Bildschirmfreigabe über das Internet erreichbar ist. Über die Schwachstelle können Angreifer anschließend nicht nur Programme starten, sondern auch Sicherheitseinstellungen verändern. Apple hat die Lücke bereits geschlossen, jetzt sind schnelle Updates gefragt.
Die macOS-Funktion „Screen Sharing“ ist eigentlich für Hilfe aus der Ferne gedacht – in der Praxis wird sie nun aber zum Einfallstor. Nach Angaben des niederländischen National Cyber Security Centre (NCSC) greifen Kriminelle gezielt Apple-Geräte an, bei denen die Bildschirmfreigabe über das Internet verfügbar ist. Der entscheidende Punkt ist dabei weniger die Existenz der Funktion, sondern die konkrete Konfiguration: Wer Screen Sharing extern erreichbar macht, reduziert den Aufwand für Angreifer, weil das System dann überhaupt erst „auf der anderen Seite“ erreichbar ist.
Technisch wird die Attacke über eine Sicherheitslücke beschrieben, die unter der Kennung CVE-2026-65400 geführt wird. Laut NCSC können Angreifer dadurch die Passwort-Abfrage so aushebeln, dass sie Zugriff auf fremde Mac-Geräte erhalten, ohne dass gültige Zugangsdaten vorliegen müssen. Sobald die Angreifer im System sind, folgt die zweite Stufe: Sie können eigene Programme starten, Dokumente öffnen und außerdem die Sicherheitseinstellungen des Computers verändern. Das ist eine typische Eskalationskette, bei der eine anfängliche Authentifizierungsumgehung direkt in höherwertige Rechte und Manipulationsmöglichkeiten mündet.
Besonders kritisch wird es, wenn die Angriffe nicht bei „nur“ eingeschränkter Kompromittierung enden. In einigen Fällen, so die Behörde, gelang es den Tätern sogar, Administrator-Rechte zu übernehmen. Diese zusätzliche Zugriffsebene erklärt, warum solche Vorfälle in kurzer Zeit zu weiterem Schaden führen können: Mit Admin-Rechten lassen sich nicht nur Dateien bewegen oder Prozesse starten, sondern auch Persistenzmechanismen etablieren und Sicherheitsfunktionen so konfigurieren, dass spätere Gegenmaßnahmen schwieriger werden. Für IT-Verantwortliche ist das relevant, weil sich dann nicht mehr nur die Frage „Hat jemand kurz versucht, reinzukommen?“ stellt, sondern „Wer hat seitdem genau welche Änderungen vorgenommen?“
Ein weiterer Aspekt in den NCSC-Details betrifft den finanziellen Anreiz der Kampagne: In der Folge soll ein Programm eingeschleust worden sein, das die Macs heimlich anzapft, um Krypto-Mining zu betreiben. Dabei wird Rechenleistung missbraucht, um Kryptowährungen wie Monero zu erzeugen. Die Gelder fließen nicht direkt an die Opfer – stattdessen steigen typischerweise Stromkosten und die Systemauslastung. Eine hohe Auslastung fällt je nach Lastprofil schnell auf: Rechner werden langsamer, Lüfter laufen häufiger, und im Tagesverlauf sieht man Lastspitzen, die nicht zum Nutzerverhalten passen. Laut einer Erklärung der Finanzgruppe „Volksbanken Raiffeisenbanken“ beschreibt Krypto-Mining den Prozess, bei dem Computer Rechenleistung einsetzen, um Transaktionen in einem Kryptowährungsnetzwerk zu verarbeiten und abzusichern; die Betreiber erhalten dafür Kryptowährung. Im Falle eines Monero-Miners wird die Rechenleistung eines Computers genutzt, um Monero zu erzeugen.
Für die betroffenen Nutzerinnen und Nutzer ist die gute Nachricht klar: Apple hat die Schwachstelle nach Angaben, die in Berichten zur Sache zitiert werden, am 6. August geschlossen. Praktisch heißt das: macOS-Geräte sollten möglichst zeitnah auf die neuesten Software-Versionen aktualisiert werden, weil nur so der Pfad geschlossen wird, über den die Passwort-Abfrage umgangen werden kann. Darüber hinaus nennt die Quelle einen weiteren Hebel, der sofort ohne Patch wirkt: Wer Screen Sharing nicht benötigt, kann die Funktion in den Systemeinstellungen deaktivieren – konkret unter „Allgemein“ in den Bereichen „Teilen“ und „Bildschirmfreigabe“. Damit wird die Angriffsfläche reduziert, weil das Zielsystem nicht länger für externe Verbindungen erreichbar ist.
Für die Einschätzung der Lage bleibt zugleich ein entscheidender Unsicherheitsfaktor offen: Wie viele Systeme tatsächlich von den Angriffen erreicht wurden und ob darüber hinaus zusätzliche Schäden entstanden sind, ist derzeit noch unklar. Zahlen werden in den vorliegenden Angaben nicht genannt. Genau deshalb lohnt es sich, den Vorfall als operatives Risiko zu betrachten, das sich in ähnlicher Form wiederholen kann, wenn künftig weitere Fernzugriffs-Funktionen in unsicheren Konfigurationen betrieben werden. IT-Organisationen können das Risiko senken, indem sie nicht nur „Updates einspielen“, sondern auch die externe Erreichbarkeit einzelner Features konsequent prüfen und in Monitoring-Logiken integrieren, ob Screen Sharing wirklich benötigt wird und von außen tatsächlich Verbindungen aufgebaut werden.
In der Breite zeigt der Vorfall außerdem, wie eng Authentifizierung und nachgelagerte Privileg-Eskalation zusammenhängen. Eine Schwachstelle, die zunächst wie ein lokales Problem wirkt, kann sich in der Praxis als vollständiger Kompromiss herausstellen, wenn Angreifer anschließend Programme ausführen und Sicherheitseinstellungen manipulieren können. Für Entscheider bedeutet das: Sicherheitskonzepte dürfen sich nicht allein auf „es gibt Login“ reduzieren, sondern müssen auch die Angriffsoberfläche und die Konfigurationszustände adressieren. Wer macOS im Unternehmen betreibt, sollte zusätzlich prüfen, ob Screen Sharing für bestimmte Rollen oder Arbeitsabläufe wirklich erforderlich ist – und ob diese Ausnahmen eng begrenzt, protokolliert und abgesichert werden. Denn unabhängig davon, ob es am Ende bei Mining bleibt: Sobald ein Angreifer Admin-Rechte erlangen kann, verschieben sich die möglichen Schadensszenarien erheblich.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "macOS Screen Sharing: CVE-2026-65400 ermöglicht Zugriff ohne Passwort" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "macOS Screen Sharing: CVE-2026-65400 ermöglicht Zugriff ohne Passwort" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »macOS Screen Sharing: CVE-2026-65400 ermöglicht Zugriff ohne Passwort« bei Google Deutschland suchen, bei Bing oder Google News!