CVE-2026-65400 — macOS Golden Gate — Behoben in 27 (+ weitere Korrekturen)
Ein Authentifizierungsproblem wurde durch eine verbesserte Statusverwaltung behoben. Dieses Problem wurde in macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1 behoben. Ein Angreifer im Netzwerk kann sich möglicherweise ohne gültige Anmeldedaten bei Screen Sharing authentifizieren.
Korrigierte Versionen
Wählen Sie die Version für das installierte Produkt und den Versionszweig.
| Produkt | Korrigierte Versionen |
|---|---|
| macOS Golden Gate | 27 |
| macOS Sequoia | 15.7.9 |
| macOS Sonoma | 14.8.9 |
| macOS Tahoe | 26.6.1 / 26.7 |
Aktiv ausgenutzt
- Seit dem 18.08.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 21.08.2026 beheben (BOD 22-01)
- Am Tag der Veröffentlichung angegriffen
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 08.09.2026 03.09.2026 01.09.2026 18.08.2026 17.08.2026 15.08.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| apple | macos | < 14.8.9 |
Verwandte Artikel
P7-DarkSword-iOS-Variante stiehlt Krypto-Wallets und nimmt Remote-Befehle entgegen, so iVerify
iVerify beschreibt P7-DarkSword-Variante für iOS mit Diebstahl aus Schlüsselbund und Wallet-Apps sowie Remote-Befehlen; Censys meldet offene Server.
Öffentlicher CoreGraphics-PoC erhöht den Druck, Apple-Geräte gegen gezielte Angriffe zu patchen
Öffentlicher PoC zu CVE-2026-86950 zeigt kontrollierten Speicherfehler via PDF-Schrift. iOS und macOS jetzt patchen.
Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus
CVE-2026-76460 in Cisco ISE wird aktiv ausgenutzt. Der Artikel erläutert Risiken, weitere RCE-Lücken und wichtige Schutzmaßnahmen.
Gitea unter Beschuss: Kritische RCE für Cryptojacking ausgenutzt, CISA verlangt Patch bis 28. August
CVE-2026-60004 in Gitea ermöglicht RCE für Cryptojacking. CISA verlangt Patch bis 28. August 2026 für US-Bundesbehörden nach aktiver Ausnutzung.
Cybersicherheit, die Bedrohungen vom 20. August: von Gogs bis macOS, signierten Treibern und gezielten Kampagnen
Kritische Schwachstellen in Gogs, macOS und CircleCI sowie Missbrauch signierter Treiber: Cybersicherheits-Update zu den Bedrohungen vom 20. August 2026.
Vier kritische Schwachstellen gegen macOS, SharePoint, VMware vCenter und Windows ausgenutzt
Kritische Schwachstellen in macOS, SharePoint, VMware vCenter und Windows werden aktiv ausgenutzt. CISA fordert schnelle Behebung bis 21. August.
macOS: Aktive Ausnutzung von Screen Sharing – Monero-Miner auf exponierten Systemen installiert
Ausnutzung von CVE-2026-65400 in macOS Screen Sharing ermöglicht Root-Zugriff und Monero-Mining. Aktualisierungen verfügbar.
Microsoft und Apple schließen kritische Sicherheitslücken in Cloud, Verzeichnisdiensten und Screen Sharing
Microsoft und Apple beheben kritische Sicherheitslücken in Cloud, Verzeichnisdiensten und Screen Sharing, die Remote-Codeausführung und Rechteausweitung ermöglichen.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.