Angreifer nutzen gepatchte macOS Screen Sharing-Lücke zur Installation von Cryptominern

Eine vor Kurzem behobene Sicherheitslücke in Apple macOS wird aktiv von Hackern ausgenutzt, um die Authentifizierung zu umgehen, Root-Zugriff zu erlangen und einen Cryptominer zu installieren, warnt das National Cyber Security Centre (NCSC) der Niederlande.

Die Sicherheitslücke, die unter CVE-2026-65400 geführt wird, ermöglicht es Angreifern, sich ohne gültige Anmeldedaten an der macOS Screen Sharing zu authentifizieren.

Apple hat das Problem mit Updates für macOS Sequoia (15.7.9), Sonoma (14.8.9) und Tahoe (26.6.1) behoben und empfahl seinen macOS-Benutzern, ihre Systeme zu aktualisieren.

„Ein Authentifizierungsproblem wurde durch eine verbesserte Zustandsverwaltung behoben“, sagte Apple in seiner Mitteilung und dankte dem Forscher Alfredo Pesoli, bekannt als @__rev von Bynario Atlas, für die Meldung des Problems.

Am 7. August, einen Tag nach dem Fix von Apple, veröffentlichte das NCSC seine erste Empfehlung und forderte Organisationen zur Aktualisierung auf. Die Warnung war informativ, da zu diesem Zeitpunkt noch keine Ausnutzung gemeldet worden war. Das änderte sich fünf Tage später, am 12. August, als die Behörde die Dringlichkeit der Warnung erhöhte, nachdem Proof-of-Concept-Code veröffentlicht wurde und Berichte über aktive Angriffe auf exponierte Systeme eintrafen.