Apple hat am Donnerstag drei macOS-Generationen gleichzeitig aktualisiert und wenige Stunden später nachgereicht, worum es geht: Ein Angreifer im selben Netzwerk konnte sich ohne gültige Zugangsdaten bei der Bildschirmfreigabe anmelden.
Am 27. Juli lieferte Apple macOS Tahoe 26.6 aus, dazu Sequoia 15.7.8 und Sonoma 14.8.8 für ältere Macs. Auf dem iPhone lief dieselbe Runde unter dem Titel iOS 26.6 mit 78 geschlossenen Sicherheitslücken. Normalerweise vergehen danach mehrere Wochen bis zum nächsten Schritt. Diesmal sind es zehn Tage, es bleibt beim Mac, und dahinter steht eine einzelne Schwachstelle.
Das Wichtigste in Kürze
- macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 und macOS Sonoma 14.8.9 stehen seit dem 6. August bereit
- Alle drei schließen dieselbe Lücke in der Bildschirmfreigabe, geführt unter CVE-2026-65400
- Ein Angreifer im selben Netzwerk konnte die Anmeldeprüfung umgehen und sich ohne gültige Zugangsdaten verbinden
- Hinweise auf eine aktive Ausnutzung nennt Apple nicht
- Für iPhone, iPad, Apple Watch und Apple TV gibt es in dieser Runde keine Aktualisierung
Was die Lücke ermöglicht
Die Bildschirmfreigabe erlaubt es, einen Mac über das Netzwerk fernzusteuern – Apple nutzt dafür den Industriestandard VNC. Wer sich verbinden will, muss sich anmelden. Genau diese Prüfung ließ sich aushebeln.
Apple beschreibt das Problem als Authentifizierungsfehler, der über eine verbesserte Zustandsverwaltung behoben wurde. Die Auswirkung benennt der Konzern deutlich: Ein Angreifer im Netzwerk konnte sich bei der Bildschirmfreigabe authentifizieren, ohne über gültige Zugangsdaten zu verfügen. Gemeldet wurde die Schwachstelle von Alfredo Pesoli über die Sicherheitsplattform Bynario Atlas.
Was daraus praktisch folgt, hängt von der Konfiguration des jeweiligen Systems ab. Je nach den Rechten der übernommenen Sitzung reicht die Spanne vom Mitlesen des Bildschirms bis zum Öffnen von Apps und Dateien. Voraussetzung bleibt der Zugang zum selben Netzwerk – ein Angriff aus dem offenen Internet ist damit nicht beschrieben, wohl aber einer im WLAN eines Cafés, Hotels oder Büros.
Einen Hinweis auf eine bereits erfolgte Ausnutzung führt Apple nicht auf. Solche Fälle vermerkt der Konzern in seinen Sicherheitsdokumenten sonst ausdrücklich.
Drei Generationen betroffen
Apple hat die Korrektur für das aktuelle System und die beiden Vorgänger ausgeliefert. Das betrifft alle Macs, die noch nicht auf macOS Tahoe umgestellt haben oder deren Hardware den Sprung nicht mitmacht.
| Version | Build | Wer sie braucht |
|---|---|---|
| macOS Tahoe 26.6.1 | 25G76 | Macs auf dem aktuellen System |
| macOS Sequoia 15.7.9 | 24G830 | Macs auf der Vorgängergeneration |
| macOS Sonoma 14.8.9 | 23J631 | ältere Macs ohne Tahoe-Unterstützung |
Die Aufschlüsselung steht in der Übersicht der Apple-Sicherheitsupdates, die Apple nach der Auslieferung nachgezogen hat. Dass die Dokumentation dem Update mit einigen Stunden Abstand folgt, ist das übliche Vorgehen: Details zu Sicherheitsproblemen erscheinen erst, wenn die Korrektur bei den Nutzern angekommen ist. Wie diese Aufstellungen aufgebaut sind und was hinter den CVE-Nummern steckt, steht im Evergreen zu den Apple Sicherheitsupdates.
Bildschirmfreigabe prüfen und Update einspielen
Ob die Funktion auf deinem Mac überhaupt aktiv ist, zeigt der Weg über das Apple-Menü zu den Systemeinstellungen, dort in der Seitenleiste auf „Allgemein“ und anschließend auf „Freigabe“. Der Eintrag „Bildschirmfreigabe“ steht weiter unten in der Liste und lässt sich dort abschalten. Zu beachten ist, dass sich Bildschirmfreigabe und Entfernte Verwaltung gegenseitig ausschließen – wer die eine deaktiviert, sollte auch nach der anderen sehen.
Das Update selbst liegt unter Systemeinstellungen, „Allgemein“ und „Softwareupdate“ bereit. Ein Neustart ist erforderlich.
Ein abgeschalteter Dienst ist der wirksamere Schutz als ein installierter Patch, weil er die Angriffsfläche ganz entfernt. Beides zusammen ist die sinnvolle Kombination. Wer den Mac darüber hinaus absichern will, findet die Grundlagen in der Anleitung dazu, wie sich Apple-Geräte vor Malware schützen lassen.
Warum die Schlagzahl steigt
Der kurze Abstand zur Vorrunde passt in ein Muster, das sich seit dem Frühsommer abzeichnet. Ende Juni wurde bekannt, dass Apple Sicherheitsupdates wegen KI-gestützter Angriffe vorzieht – Werkzeuge, die Schwachstellen automatisiert aufspüren, verkürzen die Spanne zwischen Entdeckung und Ausnutzung erheblich. Wer Lücken schneller findet, muss sie schneller schließen, und das verschiebt den Rhythmus von wenigen großen Sammelrunden hin zu häufigeren Einzelkorrekturen.
Dieser Fall zeigt das Muster im Kleinen. Eine einzelne Lücke rechtfertigte eine eigene Runde über drei Systemgenerationen hinweg, statt bis zur nächsten Sammelaktualisierung zu warten. Reine Sicherheits-Patches erscheinen bei Apple ohnehin ohne eigene Testphase; die Korrekturen stammen meist aus der bereits laufenden Beta der nächsten Hauptversion.
Für Mac-Nutzer verschiebt sich damit die Erwartung. Ein Punkt-Update mit reinem Sicherheitsinhalt konnte lange ein paar Wochen liegen bleiben, weil ohnehin bald die nächste große Runde folgte. Wenn zwischen zwei Runden nur zehn Tage liegen und dahinter eine Netzwerk-Schwachstelle steht, ist jede einzelne davon zeitkritischer geworden. (Bild: Apfelpatient)
- GPT-5.6 Sol: ChatGPT hebt das Limit im Gratis-Tarif auf
- Apple Vision Pro verkürzt Operationen um 19 Prozent
- Apples Druckmittel gegen die Speicherpreise verpufft
