⏱ 3 Min. Lesezeit · Stand: 18.08.2026
Eine kritische Sicherheitslücke in Apples macOS ermöglicht es Kriminellen, die Bildschirmfreigabe zu missbrauchen, um ohne gültige Zugangsdaten auf Systeme zuzugreifen und Krypto zu schürfen.
- Nutzer sollten ihre Systeme umgehend aktualisieren.
- Die Schwachstelle betrifft insbesondere Systeme mit aktivierter Bildschirmfreigabe.
- Angreifer nutzen Port 5900, um Root-Zugriff zu erlangen.
Eine kürzlich entdeckte Sicherheitslücke in Apples macOS hat alarmierende Ausmaße angenommen. Die Schwachstelle, die als CVE-2026-65400 bekannt ist, ermöglicht es Angreifern, die Bildschirmfreigabe-Funktion von macOS zu missbrauchen, um ohne gültige Zugangsdaten auf Systeme zuzugreifen. Dies hat zur Folge, dass Kriminelle Root-Zugriff erlangen und Krypto-Mining-Software installieren können, um Kryptowährungen wie Monero zu schürfen.
Was ist die Sicherheitslücke in macOS?
Die Sicherheitslücke betrifft die Bildschirmfreigabe-Funktion von macOS, die über das VNC-Protokoll auf Port 5900 kommuniziert. Angreifer können sich durch einen Authentifizierungsfehler Zugang zu den Systemen verschaffen, ohne dass sie über gültige Anmeldedaten verfügen müssen. Dies stellt ein erhebliches Risiko dar, insbesondere für Unternehmen und Nutzer, die diese Funktion aktiviert haben und deren Systeme direkt über das Internet zugänglich sind.
Die Schwachstelle wurde am 6. August 2026 von Apple mit einem Update behoben. Nutzer sollten sicherstellen, dass sie auf die neuesten Versionen von macOS aktualisieren, um sich vor möglichen Angriffen zu schützen. Die betroffenen Versionen sind macOS Tahoe 26.6.1, Sequoia 15.7.9 und Sonoma 14.8.9.
Wie wird die Schwachstelle ausgenutzt?
Die niederländische Cyberbehörde NCSC hat bestätigt, dass die Schwachstelle aktiv ausgenutzt wird. In mehreren Fällen konnten Angreifer Root-Zugriff auf Systeme erlangen, die Port 5900 für die Bildschirmfreigabe freigegeben hatten. Dies geschah in der Regel bei Servern oder Cloud-Instanzen, die für die Entwicklung von iOS- und macOS-Anwendungen genutzt werden.
Nach dem erfolgreichen Zugriff installieren die Angreifer Krypto-Mining-Software, die die Rechenleistung der betroffenen Systeme nutzt, um Monero zu schürfen. Dies geschieht in der Regel ohne das Wissen der Nutzer, was zu einem Anstieg der Stromkosten und einer möglichen Überlastung der Hardware führen kann.
Die wirtschaftlichen Auswirkungen der Sicherheitslücke
- Schwachstelle: CVE-2026-65400
- Datum der Entdeckung: 6. August 2026
- Betroffene Systeme: macOS Tahoe 26.6.1, Sequoia 15.7.9, Sonoma 14.8.9
- Angreifer erlangten Root-Zugriff über Port 5900
- Krypto-Miner: Monero
Die Ausnutzung dieser Sicherheitslücke hat nicht nur technische, sondern auch wirtschaftliche Konsequenzen. Unternehmen, die von solchen Angriffen betroffen sind, müssen mit erhöhten Kosten für Strom und Hardware rechnen. Zudem kann der Verlust von Daten und die Beeinträchtigung der Systemintegrität zu einem Vertrauensverlust bei Kunden führen.
In einem breiteren wirtschaftlichen Kontext könnte die Zunahme solcher Angriffe auch Auswirkungen auf den Kryptowährungsmarkt haben. Wenn mehr Nutzer und Unternehmen Opfer von Krypto-Mining-Angriffen werden, könnte dies das Vertrauen in digitale Währungen beeinträchtigen und zu einem Rückgang der Investitionen in diesen Bereich führen.
Wie können Nutzer ihre Systeme schützen?
Nutzer sollten umgehend ihre Systeme aktualisieren, um die Sicherheitslücke zu schließen. Apple hat die entsprechenden Updates bereitgestellt, die die Schwachstelle beheben. Alternativ können Nutzer die Bildschirmfreigabe deaktivieren, um sich vor möglichen Angriffen zu schützen, bis sie die Updates installiert haben.
Ein weiterer wichtiger Schritt ist die Überprüfung der Netzwerksicherheit. Nutzer sollten sicherstellen, dass Port 5900 nicht direkt aus dem Internet zugänglich ist. Die Verwendung von VPNs oder SSH-Tunneln kann helfen, die Sicherheit beim externen Zugriff auf Systeme zu erhöhen.
Fazit
Die kritische Sicherheitslücke in macOS stellt ein ernstes Risiko für Nutzer dar, die die Bildschirmfreigabe aktiviert haben. Angreifer können diese Schwachstelle ausnutzen, um Root-Zugriff zu erlangen und Krypto-Mining-Software zu installieren. Nutzer sollten dringend ihre Systeme aktualisieren und geeignete Sicherheitsmaßnahmen ergreifen, um sich vor solchen Angriffen zu schützen. Die wirtschaftlichen Auswirkungen solcher Angriffe sind nicht zu unterschätzen, da sie sowohl technische als auch finanzielle Folgen für Unternehmen und Einzelpersonen haben können.
Häufige Fragen
Was ist die Sicherheitslücke in macOS?
Wie können Nutzer ihre Systeme schützen?
Welche Systeme sind betroffen?
Was passiert bei einem Angriff?
Wie kann ich überprüfen, ob mein System betroffen ist?
Quellen: Google News
Symbolbild: Kritische Sicherheitslücke in macOS · Foto: Abdullah Bin Mubarak / Pexels
