Hacker nutzen macOS Screen-Sharing-Bug aus, um Monero zu schürfen

Hacker nutzen eine neu gepatchte Schwachstelle in Apples Mac-Bildschirmfreigabe-Funktion aus, um die Kontrolle über gefährdete Computer zu übernehmen und heimlich Monero zu schürfen, so das Nationale Zentrum für Cybersicherheit der Niederlande (NCSC-NL).

Die Behörde bestätigte am 13. August, dass Angreifer die Schwachstelle, die als CVE-2026-65400 geführt wird, aktiv ausnutzen.

Gesponsert

18+ · Glücksspiel birgt Risiken. Spielen Sie verantwortungsbewusst.

Die Schwachstelle ermöglicht es Angreifern, die Authentifizierung in der macOS-Bildschirmfreigabe zu umgehen und weitreichenden Zugriff auf betroffene Macs zu erhalten, den sie dann zur Installation von Kryptowährungs-Mining-Malware nutzen können.

Der Angriff ist eine Form von Cryptojacking: Anstatt Kryptowährungen aus einer Wallet oder von einer Börse zu stehlen, kapern Kriminelle die Rechenleistung eines anderen und nutzen sie, um Krypto zu generieren.

Apple hat am 6. August ein Notfall-Sicherheitsupdate veröffentlicht. Aber Macs, die nicht gepatcht wurden – insbesondere solche, bei denen die Bildschirmfreigabe direkt dem Internet ausgesetzt ist – bleiben gefährdet.

Wie der Mac-Angriff funktioniert

Die Schwachstelle betrifft screensharingd, die macOS-Komponente, die für die integrierte Fernzugriffsfunktion des Betriebssystems verantwortlich ist.