MacOS-Bildschirmfreigabe-Schwachstelle aktiv für Crypto Mining ausgenutzt

Basierend auf Informationen von Ars Technica haben niederländische Behörden eine Warnung bezüglich einer schwerwiegenden Schwachstelle in macOS herausgegeben, die derzeit aktiv von Angreifern ausgenutzt wird. Die Schwachstelle ermöglicht die Ausführung von bösartigem Code auf betroffenen Systemen.

Die als CVE-2026-65400 identifizierte Schwachstelle hat eine Bewertung des Schweregrads von 7.1 von 10 und resultiert aus einem Fehler in der Bildschirmfreigabefunktion von macOS. Dieser Fehler ermöglicht es Remote-Angreifern, die Kontrolle über einen Mac zu erlangen, wenn Port 5900 über das Internet zugänglich ist. Das National Cyber Security Centrum der Niederlande berichtete von beobachtetem aktivem Missbrauch, bei dem Angreifer Root-Privilegien erlangten und Monero-Crypto-Miner installierten.

Apple hat letzte Woche einen Patch für macOS Tahoe, Sequoia und Sonoma veröffentlicht. Sicherheitsexperten raten Benutzern, die Bildschirmfreigabe zu deaktivieren, wenn sie nicht verwendet wird, sicherzustellen, dass Port 5900 nicht dem Internet ausgesetzt ist, und sich über VPN oder SSH-Tunneling als sicherere Alternativen zu verbinden. Während sich aktuelle Exploits auf Crypto-Mining konzentrieren, besteht ein erhebliches Risiko, dass Angreifer diese Schwachstelle nutzen könnten, um Malware für den Diebstahl von Zugangsdaten oder andere bösartige Aktivitäten einzusetzen.

Quelle: