CVE-2026-65400, Apple

macOS-Lücke CVE-2026-65400: Apple stoppt aktive Cyberangriffe

Veröffentlicht am: 17.08.2026 um 10:05 Uhr | Redaktion boerse-global.de

Apple behebt kritische macOS-Sicherheitslücke, die bereits für Angriffe genutzt wird. Nutzer sollten Updates umgehend installieren.

Apple schließt kritische macOS-Lücke: Aktive Angriffe auf Screen-Sharing
Ein beleuchteter Laptop in einem dunklen Büro, auf dessen Bildschirm abstrakte Programmiercodes und Datenströme zu sehen sind. Illustration mit AI erstellt übermittelt durch boerse-global.de

Apple hat Sicherheitsupdates für verschiedene Versionen des Betriebssystems macOS veröffentlicht, um eine kritische Schwachstelle in der Screen-Sharing-Funktion zu schließen. Die Lücke wird nach Erkenntnissen von Sicherheitsbehörden bereits aktiv für Cyberangriffe ausgenutzt. Angreifer sind dadurch in der Lage, weitreichende Zugriffsrechte auf fremden Systemen zu erlangen und Schadsoftware zu installieren.

Schweregrad der Schwachstelle und Angriffszenarien

Die als CVE-2026-65400 identifizierte Sicherheitslücke ermöglicht es Unbefugten, Root-Zugriff auf betroffene Mac-Systeme zu erhalten. Sicherheitsforscher führen die Ursache auf einen sogenannten Pre-Auth-Bypass im SRP-Validator zurück. Dieser Fehler erlaubt es Angreifern, Sicherheitsmechanismen bereits vor der eigentlichen Authentifizierung zu umgehen.

In bereits beobachteten Angriffsszenarien wurde die Schwachstelle dazu genutzt, Monero-Miner auf den kompromittierten Geräten zu platzieren. Diese Schadsoftware missbraucht die Rechenleistung der infizierten Rechner, um Kryptowährungen für die Angreifer zu schürfen, was zu erheblichen Performance-Einbußen und erhöhter Hardware-Belastung führt.

Behörden erhöhen Risikobewertung massiv

Die Dringlichkeit einer schnellen Reaktion wurde Mitte August durch die US-Cybersicherheitsbehörde CISA unterstrichen. Diese erhöhte den CVSS-Score (Common Vulnerability Scoring System), der das Risikopotenzial von Sicherheitslücken bewertet, von ursprünglich 7.1 auf den kritischen Wert von 9.8. Zuvor hatte bereits das niederländische Nationale Zentrum für Cybersicherheit (NCSC-NL) am 12. August 2026 vor der aktiven Ausnutzung gewarnt.

Laut Daten des NCSC-NL sind weltweit rund 40.000 Hosts über den Port 5900 direkt im Internet exponiert und damit potenziell über die Screen-Sharing-Schnittstelle angreifbar.

Anzeige

Die Screen-Sharing-Lücke CVE-2026-65400 wird aktiv ausgenutzt – Angreifer erlangen Root-Zugriff und installieren Monero-Miner. Unser kostenloser Leitfaden zeigt Ihnen in wenigen Schritten, wie Sie Updates einspielen, Screen-Sharing absichern und Port 5900 schützen. Jetzt kostenlosen Sicherheits-Leitfaden anfordern

Die Gefahr wird durch Erkenntnisse des Sicherheitsunternehmens Calif.io verschärft: Den Experten dort gelang es, einen funktionsfähigen Exploit für die Schwachstelle innerhalb von nur vier Stunden unter Einsatz künstlicher Intelligenz zu entwickeln. Dies verdeutlicht, wie gering die Hürden für Angreifer geworden sind, neu entdeckte Lücken in produktive Angriffe zu überführen.

Verfügbare Updates und präventive Maßnahmen

Apple hat bereits Anfang August Patches bereitgestellt, um die Sicherheitslücke zu schließen. Die Aktualisierungen stehen für die Betriebssystemversionen macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 sowie macOS Sonoma 14.8.9 zur Verfügung.

Im Rahmen dieser Update-Welle wurden zudem weitere verwandte Sicherheitslücken mit den Kennungen CVE-2026-43760, CVE-2026-43777 und CVE-2026-43779 adressiert.

Anzeige

Rund 40.000 Hosts sind weltweit über Port 5900 exponiert – ist Ihr Mac darunter? Erfahren Sie, wie Sie mit unserer Checkliste die Angriffsfläche minimieren und die kritische Schwachstelle schließen, bevor Angreifer sie ausnutzen. Sicherheits-Checkliste jetzt herunterladen

Branchenexperten raten Administratoren und Heimanwendern dringend dazu, die verfügbaren Systemaktualisierungen umgehend einzuspielen. Als zusätzliche Sicherheitsmaßnahme wird empfohlen, die Screen-Sharing-Funktion vollständig zu deaktivieren, sofern sie nicht zwingend benötigt wird.

Zudem sollte der Port 5900 durch Firewall-Konfigurationen geschützt und nicht offen über das Internet zugänglich gemacht werden, um die Angriffsfläche für automatisierte Scans zu minimieren.

Disclaimer...

de | wissenschaft | 69957256 |