CVE-2026-65400
Ein Authentifizierungsproblem wurde durch eine verbesserte Statusverwaltung behoben. Dieses Problem wurde in macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1 behoben. Ein Angreifer im Netzwerk kann sich möglicherweise ohne gültige Anmeldedaten bei Screen Sharing authentifizieren.
Aktiv ausgenutzt
- Seit dem 18. Aug. 2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 21. Aug. 2026 beheben (BOD 22-01)
- Am Tag der Veröffentlichung angegriffen
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 8. Sept. 2026 3. Sept. 2026 1. Sept. 2026 18. Aug. 2026 17. Aug. 2026 15. Aug. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| apple | macos | < 14.8.9 |
Verwandte Artikel
SchwachstellenMicrosoft und Apple schließen kritische Sicherheitslücken in Cloud, Verzeichnisdiensten und Screen Sharing
Microsoft und Apple beheben kritische Sicherheitslücken in Cloud, Verzeichnisdiensten und Screen Sharing, die Remote-Codeausführung und Rechteausweitung ermöglichen.
SchwachstellenmacOS: Aktive Ausnutzung von Screen Sharing – Monero-Miner auf exponierten Systemen installiert
Ausnutzung von CVE-2026-65400 in macOS Screen Sharing ermöglicht Root-Zugriff und Monero-Mining. Aktualisierungen verfügbar.
SchwachstellenVier kritische Schwachstellen gegen macOS, SharePoint, VMware vCenter und Windows ausgenutzt
Kritische Schwachstellen in macOS, SharePoint, VMware vCenter und Windows werden aktiv ausgenutzt. CISA fordert schnelle Behebung bis 21. August.
SchwachstellenCybersicherheit, die Bedrohungen vom 20. August: von Gogs bis macOS, signierten Treibern und gezielten Kampagnen
Kritische Schwachstellen in Gogs, macOS und CircleCI sowie Missbrauch signierter Treiber: Cybersicherheits-Update zu den Bedrohungen vom 20. August 2026.
SchwachstellenGitea unter Beschuss: Kritische RCE für Cryptojacking ausgenutzt, CISA verlangt Patch bis 28. August
CVE-2026-60004 in Gitea ermöglicht RCE für Cryptojacking. CISA verlangt Patch bis 28. August 2026 für US-Bundesbehörden nach aktiver Ausnutzung.
SchwachstellenAusgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus
CVE-2026-76460 in Cisco ISE wird aktiv ausgenutzt. Der Artikel erläutert Risiken, weitere RCE-Lücken und wichtige Schutzmaßnahmen.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.