Apples macOS-Schwachstelle wird aktiv ausgenutzt

Niederländische Behörden haben eine Warnung bezüglich einer kritischen macOS-Schwachstelle herausgegeben, die es Angreifern ermöglicht, bösartigen Code auszuführen und die volle Kontrolle über betroffene Systeme zu erlangen. Die Schwachstelle wird Berichten zufolge aktiv ausgenutzt.

Nach Angaben des Nationalen Zentrums für Cybersicherheit der Niederlande (NCSC) wurde der aktive Missbrauch der Schwachstelle auf mehreren Systemen beobachtet, bei denen Port 5900 aus dem Internet erreichbar war. In diesen Fällen erlangten Angreifer Root-Zugriff und setzten Monero-Kryptowährungsminer ein.

Die als CVE-2026-65400 identifizierte Schwachstelle beruht auf einem Fehler in der Bildschirmfreigabefunktion von macOS. Diese Funktion ermöglicht es normalerweise Fernbenutzern, die Tastatur und Maus eines Computers anzuzeigen und zu steuern. Apple hat letzte Woche einen Patch für macOS Tahoe, Sequoia und Sonoma veröffentlicht.

Das zugrunde liegende Problem ist ein Fehler in der "Zustandsverwaltung" des Systems, die vorherige Ereignisse und Benutzerinteraktionen verfolgt. Die Schwachstelle hat eine Schweregradbewertung von 7,1 von 10.