macOS ‘Screen Sharing’-Schwachstelle für Krypto-Mining ausgenutzt

Eine Funktion, die dazu dient, einen Mac fernzusteuern, ist zu einem Einfallstor für Angreifer geworden.

Das National Cyber Security Centre der Niederlande (NCSC-NL) gibt an, dass Bedrohungsakteure eine kürzlich behobene macOS-Bildschirmfreigabe-Schwachstelle auf mehreren über das Internet zugänglichen Systemen ausgenutzt haben. In jedem gemeldeten Fall erlangten die Angreifer Zugriff auf Root-Ebene und installierten einen Monero-Kryptowährungs-Miner.

Die Schwachstelle, die unter CVE-2026-65400 geführt wird, ermöglicht es einem entfernten Angreifer, die Authentifizierung zu umgehen und ohne Anmeldedaten auf die Bildschirmfreigabe (Screen Sharing) zuzugreifen. Apple hat die Sicherheitslücke am 6. August in macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 und macOS Sonoma 14.8.9 behoben.

Wichtigste Erkenntnisse

• CVE-2026-65400 ermöglicht es Angreifern, die Authentifizierung auf Macs mit aktivierter Bildschirmfreigabe zu umgehen
• Laut NCSC-NL wurde die Schwachstelle gegen mehrere Systeme ausgenutzt, die Port 5900 für das Internet freigeben
• Berichten zufolge erlangten Angreifer Root-Zugriff und installierten Monero-Kryptowährungs-Miner
• Die Schwachstelle betrifft Versionen von macOS Tahoe, Sequoia und Sonoma, die vor dem 6. August veröffentlicht wurden
• Mac-Benutzer sollten sofort aktualisieren und die Bildschirmfreigabe deaktivieren, wenn sie nicht benötigt wird
• Ein Mac, der bereits kompromittiert sein könnte, sollte als vollständig infiltriert behandelt werden, auch nach einem Update