Question 1

Was ist CVE-2026-65400?

Accepted Answer

Laut Huntress handelt es sich um einen Fehler in der Secure Remote Password-Authentifizierung, die von der macOS-Bildschirmfreigabe verwendet wird. Dieser Fehler ermöglicht es einem Netzwerkangreifer, ohne gültigedentZugriff zu erlangen und so auf allen unterstützten macOS-Versionen Code vor der Authentifizierung auszuführen.

Question 2

Gegen welche macOS-Versionen wurden Patches angewendet?

Accepted Answer

Apple hat die Sicherheitslücke am 6. August 2026 in macOS Tahoe 26.6.1, Sequoia 15.7.9 und Sonoma 14.8.9 behoben; ältere Versionen sind weiterhin anfällig.

Question 3

Was machten die Angreifer mit den kompromittierten Macs?

Accepted Answer

Nach Angaben des niederländischen NCSC gelangten Angreifer an Macs, deren Port 5900 mit dem Internet verbunden war, erlangten die vollständige Root-Kontrolle und installierten Monero-Mining-Software, um von der gestohlenen Rechenleistung zu profitieren.

Jägerin

CISA stuft die macOS-Bildschirmfreigabe-Schwachstelle nach Monero-Mining-Angriffen auf 9,8 hoch

Ein prägnanter Brief.
Jeden Tag.

Jägerin

CISA stuft die macOS-Bildschirmfreigabe-Schwachstelle nach Monero-Mining-Angriffen auf 9,8 hoch

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.