LONDON (IT BOLTWISE) – Apple hat Sicherheitsupdates für macOS veröffentlicht, die eine kritische Schwachstelle in der Bildschirmfreigabe schließen. Mit der CVE-2026-65400 konnten Angreifer den Login-Prozess manipulieren und ohne Passworteingabe die Kontrolle über die grafische Oberfläche übernehmen. Besonders kritisch ist die betroffene Komponente SSFileCopySender, die mit Root-Rechten lief und damit weitreichende Auswirkungen bis zur Remote Code Execution ermöglicht. Anwender sollten die betroffenen macOS-Versionen zeitnah über „Softwareupdate“ aktualisieren.
Apple hat am 6. August Sicherheitsupdates für macOS bereitgestellt, die eine kritische Schwachstelle in der Bildschirmfreigabe schließen. Im Zentrum der Meldung steht die CVE-2026-65400: Angreifer konnten den Login-Prozess manipulieren, wenn sie sich im selben lokalen Netzwerk oder WLAN befanden. Damit reichte unter bestimmten Bedingungen bereits die fehlende Passworteingabe, um die Kontrolle über die grafische Benutzeroberfläche des Ziel-Macs zu übernehmen und damit die Hürde zwischen „nur sichtbar“ und „tatsächlich steuerbar“ faktisch zu senken.
Technisch wird die Schwachstelle dem Fernzugriffsdienst von macOS zugeordnet. Das Muster erinnert an Angriffswege, bei denen Authentifizierungsschritte nicht ausreichend vor einem Manipulationsversuch geschützt sind: statt eines klassischen „Passwort wurde erraten“, steht hier die Möglichkeit im Vordergrund, den Ablauf des Login-Prozesses auszuhebeln. Der angegebene CVSS-Score von 7,5 ordnet die Lücke als deutlich riskant ein, weil sie nicht nur Zugriff auf die Sitzung, sondern auch das Potenzial für die Ausführung weiterer Angriffslogik eröffnet.
Besonders brisant ist die beteiligte Komponente SSFileCopySender, die laut Beschreibung mit Root-Rechten lief und dabei vollständigen Festplattenzugriff hatte. Genau diese Kombination ist in der Praxis oft der Verstärker für ausgedehnte Folgen: Wenn ein Prozess mit höchsten Rechten agiert, werden Fehler in der Eingabeverarbeitung, in der Rechteprüfung oder in der Datenpfad-Logik unmittelbar zur systemweiten Angriffsfläche. In der Konsequenz wird Remote Code Execution genannt – also das Ausführen beliebigen Schadcodes aus der Ferne – zusätzlich zum Zugriff auf sensible Systemdateien. Für IT-Verantwortliche heißt das: Selbst wenn eine Einrichtung „nur“ gelegentlich Bildschirmfreigabe nutzt, kann die Lücke bei falscher Exposition zu einem ernsthaften Sicherheitsereignis werden.
Betroffen sind drei macOS-Versionen: macOS 26.6.1 (Tahoe), macOS 15.7.9 (Sequoia) und macOS 14.8.9 (Sonoma). Die Updates werden über die Systemeinstellungen unter „Softwareupdate“ installiert, was den operativen Vorteil hat, dass kein separates Patch-Tool oder komplexes Deployment-Skript nötig ist. Auffällig ist zudem der Hinweis, dass die Veröffentlichung ohne öffentliche Beta-Phase erfolgte; solche „direkt im Produktivkanal“-Freigaben deuten in der Regel darauf hin, dass die Sicherheitskorrektur als dringend eingestuft wurde. Gleichzeitig nennt die Quelle ausdrücklich keine Belege für aktive Angriffe, wodurch sich der Handlungsdruck zwar nicht grundsätzlich reduziert, aber die Risikoabschätzung differenziert bleibt.
Für die Sicherheitsplanung raten IT-Sicherheitsexperten vor allem zu zügigem Update-Verhalten. Besonders gefährdet seien Umgebungen, in denen Bildschirmfreigabe häufig verwendet wird oder in denen viele Nutzer in demselben Netzwerk arbeiten. Dazu gehören laut Einordnung auch öffentliche WLAN-Netze sowie unzureichend gesicherte Firmennetze, bei denen Angreifer leichter in die Nähe der Kommunikationswege gelangen. Ob ein Zugriff auch über das Internet möglich ist, werde derzeit noch untersucht; diese Unterscheidung ist wichtig, weil sie die Priorisierung im Patch- und Netzwerkmonitoring beeinflusst. Selbst wenn Internet-Exposition aktuell unklar ist, bleibt die LAN/WLAN-Komponente ein realistischer Angriffsweg für Support- und Kollaborationsszenarien.
Neben dem reinen Patchen zeigt die Meldung auch, wie schnell „praktische Funktionen“ zur Sicherheitsfrage werden: Bildschirmfreigabe verbessert den Arbeitsalltag, aber sie erfordert robuste Mechanismen für Authentifizierung, Rechte und Zugriffspfade. Unternehmen sollten daher nicht nur die macOS-Updates einspielen, sondern auch prüfen, wie Freigaben in ihrer Umgebung gehandhabt werden, welche Geräte im gleichen Netz agieren und wie restriktiv Zugriffe konfiguriert sind. Auch außerhalb dieser CVE bleiben Sicherheitsaufgaben relevant, etwa der sorgfältige Umgang mit Cloud-Daten über Dienste wie Dropbox oder das regelmäßige Überprüfen, ob Softwarepakete wie Office wirklich noch benötigt werden. In der Praxis reduziert das die Angriffsfläche insgesamt, selbst wenn einzelne Lücken schnell geschlossen werden.
Für die Umsetzung im Betrieb ist der nächste Schritt vergleichsweise klar: macOS-Geräte in den genannten Versionen sollten zeitnah aktualisiert werden, idealerweise mit einem kurzen Check, ob „Softwareupdate“ tatsächlich die relevanten Builds installiert. Damit sinkt das Risiko, dass eine anfällige Konstellation weiter bestehen bleibt. Gleichzeitig lohnt es sich, die nachfolgenden Monate für Monitoring offen zu halten, weil der Untersuchungsstand zur möglichen Internet-Erreichbarkeit sich ändern kann. Wer die Lücke heute patcht, bleibt bei der nächsten Welle von Sicherheitskorrekturen außerdem besser handlungsfähig, da Prozesse für Rollout, Freigabe und Rückmeldung bereits etabliert sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CVE-2026-65400: Apple schließt macOS-Lücke in der Bildschirmfreigabe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CVE-2026-65400: Apple schließt macOS-Lücke in der Bildschirmfreigabe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CVE-2026-65400: Apple schließt macOS-Lücke in der Bildschirmfreigabe« bei Google Deutschland suchen, bei Bing oder Google News!