macOS-Lücke CVE-2026-65400: Apple stoppt aktive Cyberangriffe
Veröffentlicht am: 17.08.2026 um 10:05 Uhr | Redaktion boerse-global.de
Apple hat Sicherheitsupdates für verschiedene Versionen des Betriebssystems macOS veröffentlicht, um eine kritische Schwachstelle in der Screen-Sharing-Funktion zu schließen. Die Lücke wird nach Erkenntnissen von Sicherheitsbehörden bereits aktiv für Cyberangriffe ausgenutzt. Angreifer sind dadurch in der Lage, weitreichende Zugriffsrechte auf fremden Systemen zu erlangen und Schadsoftware zu installieren.
Schweregrad der Schwachstelle und Angriffszenarien
Die als CVE-2026-65400 identifizierte Sicherheitslücke ermöglicht es Unbefugten, Root-Zugriff auf betroffene Mac-Systeme zu erhalten. Sicherheitsforscher führen die Ursache auf einen sogenannten Pre-Auth-Bypass im SRP-Validator zurück. Dieser Fehler erlaubt es Angreifern, Sicherheitsmechanismen bereits vor der eigentlichen Authentifizierung zu umgehen.
In bereits beobachteten Angriffsszenarien wurde die Schwachstelle dazu genutzt, Monero-Miner auf den kompromittierten Geräten zu platzieren. Diese Schadsoftware missbraucht die Rechenleistung der infizierten Rechner, um Kryptowährungen für die Angreifer zu schürfen, was zu erheblichen Performance-Einbußen und erhöhter Hardware-Belastung führt.
Behörden erhöhen Risikobewertung massiv
Die Dringlichkeit einer schnellen Reaktion wurde Mitte August durch die US-Cybersicherheitsbehörde CISA unterstrichen. Diese erhöhte den CVSS-Score (Common Vulnerability Scoring System), der das Risikopotenzial von Sicherheitslücken bewertet, von ursprünglich 7.1 auf den kritischen Wert von 9.8. Zuvor hatte bereits das niederländische Nationale Zentrum für Cybersicherheit (NCSC-NL) am 12. August 2026 vor der aktiven Ausnutzung gewarnt.
Laut Daten des NCSC-NL sind weltweit rund 40.000 Hosts über den Port 5900 direkt im Internet exponiert und damit potenziell über die Screen-Sharing-Schnittstelle angreifbar.
Die Screen-Sharing-Lücke CVE-2026-65400 wird aktiv ausgenutzt – Angreifer erlangen Root-Zugriff und installieren Monero-Miner. Unser kostenloser Leitfaden zeigt Ihnen in wenigen Schritten, wie Sie Updates einspielen, Screen-Sharing absichern und Port 5900 schützen. Jetzt kostenlosen Sicherheits-Leitfaden anfordern
Die Gefahr wird durch Erkenntnisse des Sicherheitsunternehmens Calif.io verschärft: Den Experten dort gelang es, einen funktionsfähigen Exploit für die Schwachstelle innerhalb von nur vier Stunden unter Einsatz künstlicher Intelligenz zu entwickeln. Dies verdeutlicht, wie gering die Hürden für Angreifer geworden sind, neu entdeckte Lücken in produktive Angriffe zu überführen.
Verfügbare Updates und präventive Maßnahmen
Apple hat bereits Anfang August Patches bereitgestellt, um die Sicherheitslücke zu schließen. Die Aktualisierungen stehen für die Betriebssystemversionen macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 sowie macOS Sonoma 14.8.9 zur Verfügung.
Im Rahmen dieser Update-Welle wurden zudem weitere verwandte Sicherheitslücken mit den Kennungen CVE-2026-43760, CVE-2026-43777 und CVE-2026-43779 adressiert.
Rund 40.000 Hosts sind weltweit über Port 5900 exponiert – ist Ihr Mac darunter? Erfahren Sie, wie Sie mit unserer Checkliste die Angriffsfläche minimieren und die kritische Schwachstelle schließen, bevor Angreifer sie ausnutzen. Sicherheits-Checkliste jetzt herunterladen
Branchenexperten raten Administratoren und Heimanwendern dringend dazu, die verfügbaren Systemaktualisierungen umgehend einzuspielen. Als zusätzliche Sicherheitsmaßnahme wird empfohlen, die Screen-Sharing-Funktion vollständig zu deaktivieren, sofern sie nicht zwingend benötigt wird.
Zudem sollte der Port 5900 durch Firewall-Konfigurationen geschützt und nicht offen über das Internet zugänglich gemacht werden, um die Angriffsfläche für automatisierte Scans zu minimieren.
