Was ist passiert?
Am 18. August 2026 wurde CVE-2026-65400 veröffentlicht und gleichzeitig in den CISA-Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Die Lücke betrifft die Screen-Sharing-Funktion von Apple macOS und beruht auf einer fehlerhaften Authentifizierungsprüfung (Improper Authentication). Ein Angreifer, der sich im selben Netzwerk befindet, kann sich ohne gültige Benutzerdaten mit dem Screen-Sharing-Dienst verbinden und so die vollständige Kontrolle über den Bildschirm – und damit über den gesamten Mac – erlangen. Weitere technische Details sind in der NVD-Eintragsseite zu CVE-2026-65400 einsehbar.
Wer ist betroffen?
- Unternehmen und Agenturen, die Macs mit aktivierter Screen-Sharing- oder Remote-Management-Funktion betreiben
- KMU-Mitarbeiter im Homeoffice oder in Büronetzwerken, in denen Macs für Fernzugriff freigegeben sind
- IT-Dienstleister und Agenturen, die Kundensysteme per Screen Sharing warten oder supporten
- Generell alle macOS-Nutzer, bei denen Screen Sharing in den Systemeinstellungen aktiviert ist
Da die CISA die Schwachstelle als aktiv ausgenutzt eingestuft hat, ist davon auszugehen, dass Angriffe bereits in freier Wildbahn stattfinden. Bundesbehörden in den USA sind verpflichtet, das Update sofort einzuspielen – Unternehmen weltweit sollten dasselbe tun.
Wie gefährlich ist die Lücke?
Obwohl zum Zeitpunkt der Veröffentlichung kein offizieller CVSS-Score vorlag, ist die Einstufung als aktiv ausgenutzt im CISA KEV das deutlichste Warnsignal überhaupt. Die Angriffsvoraussetzungen sind niedrig: Ein Angreifer benötigt lediglich Netzwerkzugang zum Zielgerät – kein physischer Zugriff, keine Nutzerinteraktion. Im Erfolgsfall kann er den Bildschirm des Opfers sehen, Eingaben tätigen, Daten stehlen oder Schadsoftware installieren. In Unternehmensnetzwerken ohne strikte Netzwerksegmentierung kann sich ein Angreifer so lateral durch die gesamte Infrastruktur bewegen.
Was ist jetzt zu tun?
- macOS-Updates sofort einspielen: Öffnen Sie Systemeinstellungen → Allgemein → Softwareupdate und installieren Sie alle verfügbaren Updates.
- Screen Sharing deaktivieren, sofern es nicht zwingend benötigt wird: Systemeinstellungen → Allgemein → Teilen → Bildschirmfreigabe deaktivieren.
- Netzwerkzugang einschränken: Stellen Sie sicher, dass Screen Sharing nicht aus dem Internet oder aus nicht vertrauenswürdigen Netzwerken erreichbar ist (Firewall-Regeln, VPN-Pflicht).
- MDM-verwaltete Geräte prüfen: Wenn Sie ein Mobile Device Management (MDM) einsetzen, prüfen Sie, ob Compliance-Richtlinien zur Softwareaktualität eingehalten werden und erzwingen Sie ggf. das Update zentral.
- Benutzer sensibilisieren: Informieren Sie Mitarbeitende darüber, Screen Sharing nur bei konkretem Bedarf zu aktivieren und danach wieder zu deaktivieren.
Unterstützung durch monsi.it
Als Spezialist für Apple-Geräteverwaltung und MDM unterstützt Sie monsi.it dabei, Ihre macOS-Geräteflotte zentral zu überwachen, Updates automatisiert auszurollen und Sicherheitsrichtlinien durchzusetzen – bevor Angreifer eine Chance haben. Wenn Sie unsicher sind, ob Ihre Macs aktuell und ausreichend abgesichert sind, nehmen Sie jetzt Kontakt zu uns auf: Kontaktformular auf monsi.it.
Titelbild mit KI erstellt.