LONDON (IT BOLTWISE) – Apple hat am 3. August 2026 macOS Tahoe 26.6 veröffentlicht und damit eine schwerwiegende Root-Sicherheitslücke in der Systemfunktion zur Bildschirmfreigabe geschlossen. Die Lücke mit der Kennung CVE-2026-43760 erlaubte Root-Zugriff ohne Passwort-Authentifizierung, sofern Screen Sharing aktiv war. Betroffen sind neben macOS 26.5 auch frühere Versionen. Bis das Update greift, empfiehlt Apple, die Bildschirmfreigabe in den Systemeinstellungen vorübergehend zu deaktivieren.
Apple hat am 3. August 2026 das Update auf macOS Tahoe 26.6 ausgerollt, weil eine Schwachstelle in der Systemfunktion zur Bildschirmfreigabe (Screen Sharing) als kritisch eingestuft wurde. Im Zentrum steht die Kennung CVE-2026-43760. Entscheidend ist nicht nur, dass Angreifer erhöhte Rechte erlangen konnten, sondern dass dafür keine Passwort-Authentifizierung erforderlich war. Das verschiebt das Risiko deutlich, weil sich ein realistisches Szenario für missbräuchliche Zugriffe eher an der Verfügbarkeit des Dienstes als an der Stärke von Benutzeranmeldungen entscheidet.
Technisch wurde der Fehler im screensharingd-Daemon verortet, also in der Komponente, die für die Bildschirmfreigabe zuständig ist. Nach Angaben der Sicherheitsfirma Bynario beruhte die Ursache auf einer fehlerhaften Verarbeitung sehr großer Daten-Frames. In einer Konstellation, in der ein Angreifer über VNC-Authentifizierung verfügte, konnte diese Schwäche genutzt werden, um Dateien auszulesen und Befehle mit Root-Rechten auszuführen. Interessant für die Praxis: Die Angriffsoberfläche ist nicht auf eine einzelne macOS-Version beschränkt, sondern reicht laut Beschreibung über macOS 26.5 hinaus auch auf frühere Iterationen, solange der Screen-Sharing-Dienst aktiviert ist.
Wie schnell eine Ausnutzung real möglich ist, zeigte eine Demonstration von Sicherheitsforschern, bei der das Erlangen einer Root-Shell auf einem ungepatchten System in weniger als 60 Sekunden gelang. Zwar kann System Integrity Protection (SIP) in bestimmten Bereichen die Auswirkungen begrenzen, doch die Schwachstelle wurde wegen des potenziellen Vollzugriffs als kritisch gewertet. Aus Sicht der Sicherheitsplanung bedeutet das: Selbst wenn nicht jedes Zielsystem identisch kompromittierbar ist, reicht die potenzielle Wirkung für ein zeitnahes Patch-Fenster. Der CEO von Bynario bezifferte zudem den erwartbaren Wert eines solchen Exploits auf dem Schwarzmarkt auf 100.000 bis 200.000 US-Dollar, was die wirtschaftliche Anreizstruktur für Angreifer unterstreicht.
Die Entdeckung erfolgte durch Bynario mit Unterstützung des KI-Modells GPT-5.5 Atlas. Das Unternehmen nennt, dass damit innerhalb von drei Wochen mehr als 50 Sicherheitsfehler in macOS aufgefunden wurden. Gleichzeitig beschreibt die Quelle, dass die Meldung an Apple zunächst auf Hürden stieß: Apple habe neue Beschränkungen für Fehlermeldungen eingeführt, nachdem zuvor eine Flut KI-generierter Reports eingegangen war. Zu den genannten Anpassungen zählen eine Begrenzung aktiver Sicherheitsberichte pro Forscher sowie eine 30-tägige Abkühlphase im Feedback Assistant. Der konkrete Bericht von Bynario sei dadurch zunächst blockiert worden, woraufhin Apple später direkten Kontakt zum Unternehmen aufnahm.
Für Unternehmen ist hier zweierlei relevant: Erstens zeigt die Schwachstelle, wie stark „Dienst aktiv“ als Kontrollhebel wirkt. Wenn Screen Sharing eingeschaltet ist, reduziert das den Aufwand für einen Angreifer erheblich, weil die eigentliche angreifbare Komponente (screensharingd) dann bereits im Hintergrund läuft. Zweitens unterstreicht die Geschichte, dass KI-gestützte Sicherheitsforschung nicht nur neue Findings liefert, sondern auch neue Prozesse rund um die Verifikation und Priorisierung von Reports beeinflusst. Wer Patch-Planung betreibt, sollte deshalb nicht nur „Update auf 26.6“ auf dem Schirm haben, sondern auch die technische Deaktivierung betroffener Funktionen als Übergangsschicht bis zur vollständigen Verteilung.
Apple reagiert zudem mit breiterem Update-Umfang: Neben macOS Tahoe 26.6 wurden am 3. August 2026 Sicherheitsupdates für ältere Versionen veröffentlicht. Laut Angaben beheben macOS 14.8.8 und macOS 15.7.8 jeweils über 100 Schwachstellen, darunter ebenfalls den Fehler in der Bildschirmfreigabe. Damit wird klar, dass macOS-Systemlandschaften in Unternehmen nicht mit einer einzigen Versionslinie gleichzusetzen sind. Gleichzeitig setzt Apple für externe Forscher Anpassungen im Security-Bounty-Programm um: Die maximale Belohnung für die Meldung einer Schwachstelle liegt derzeit bei bis zu 5 Millionen US-Dollar, wobei die Auszahlung an strenge Nachweise gebunden bleibt. Wer Sicherheitsanforderungen in Beschaffungs- oder Governance-Prozessen verankert, sollte diese Bounty-Mechanik als Signal für die finanzielle Bedeutung schneller Meldungen verstehen.
Konsequent empfiehlt Apple allen Nutzern, die Aktualisierung auf macOS 26.6 zeitnah zu installieren bzw. die entsprechenden Sicherheitsupdates für ältere Versionen einzuspielen. Für den kurzfristigen Notfall nennt die Quelle einen praktischen Schritt: Wenn ein Update nicht sofort möglich ist, soll Screen Sharing in den Systemeinstellungen vorübergehend vollständig deaktiviert werden, um das Angriffsrisiko zu minimieren. Gerade in Umgebungen mit vielen Endgeräten ist die Kombination aus Patch und temporärer Funktionsreduktion oft die schnellste Brücke zwischen Erkennung und wirksamer Abwehr. Wer zudem die Rolle von KI-gestützten Sicherheitswerkzeugen bei Apple selbst betrachtet, findet in der Quelle Hinweise auf interne Ansätze mit Tools wie Claude und OpenAI Codex Security, die die Systemsicherheit unterstützen sollen.
Unterm Strich zeigt CVE-2026-43760, wie schnell aus einer konkreten Schwachstelle in einem dedizierten Dienst ein Root-Problem werden kann: Ein falsch verarbeiteter Daten-Frame, ein passender Zugriffskanal (VNC) und ein aktivierter Dienst genügen für einen extremen Eskalationspfad. Für Security-Teams heißt das, Updates und harte Konfigurationen als zusammenhängendes System zu planen. In der Praxis geht es dann weniger um einzelne „Red Flags“, sondern um robuste Betriebsabläufe: feste Patch-Fenster, Inventarisierung aktivierter Funktionen und eine klare Übergangsstrategie, falls die Softwareverteilung zeitlich hinterherhinkt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "macOS 26.6 schließt Root-Lücke in der Bildschirmfreigabe (CVE-2026-43760)" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "macOS 26.6 schließt Root-Lücke in der Bildschirmfreigabe (CVE-2026-43760)" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »macOS 26.6 schließt Root-Lücke in der Bildschirmfreigabe (CVE-2026-43760)« bei Google Deutschland suchen, bei Bing oder Google News!