Erhebliche Heraufstufung der Bedrohungslage durch CISA
Die US-Cybersicherheitsbehörde CISA hat am 14. August 2026 die Risikobewertung für eine schwerwiegende Sicherheitslücke in der Screen-Sharing-Funktion von macOS drastisch angepasst. Der Fehler, der unter der Kennung CVE-2026-65400 geführt wird, wurde von einem ursprünglichen CVSS-Wert von 7,1 auf 9,8 hochgestuft.
Diese Neueinstufung erfolgte als Reaktion auf bestätigte Berichte über aktive Angriffe, bei denen die Schwachstelle gezielt für illegales Monero-Cryptojacking ausgenutzt wird. Durch die Ausnutzung der Lücke gelingt es Angreifern, fremde Systemressourcen für das Mining von Kryptowährungen zu missbrauchen.
Aktive Ausnutzung und Folgen für betroffene Systeme
Bereits am 12. August bestätigte das niederländische Nationale Zentrum für Cybersicherheit (NCSC-NL), dass die Schwachstelle CVE-2026-65400 im macOS Screen Sharing aktiv im Internet ausgenutzt wird.
Den Analysen zufolge erlangen Angreifer dabei Root-Zugriff auf die Zielsysteme. Dies geschieht insbesondere bei Computern, bei denen der Port 5900 offen konfiguriert ist. Nach der erfolgreichen Kompromittierung installieren die Täter Monero-Miner, um die Rechenleistung der infizierten Macs für ihre Zwecke zu nutzen.
Sicherheitsforscher präzisierten am 14. August, dass es sich bei der Schwachstelle um einen sogenannten Pre-Authentifizierungs-Bypass handelt. Dieser betrifft den SRP-Validator innerhalb des Screen-Sharing-Dienstes (screensharingd). Der Fehler ermöglicht es unbefugten Dritten, den Authentifizierungsprozess vollständig zu umgehen, ohne dass gültige Anmeldedaten erforderlich sind.
Wer sich mit der Absicherung seiner digitalen Identität befasst, erkennt schnell, dass Passwörter oft die größte Schwachstelle darstellen. Dieser kostenlose Report zeigt, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei Amazon, WhatsApp und Co. effektiv vor unbefugtem Zugriff schützen. Sicherheits-Alternative zu Passwörtern jetzt gratis entdecken
Entdeckt wurde die Sicherheitslücke von Alfredo Pesoli (Bynario). Details zu der Schwachstelle wurden am selben Tag auch auf der Black-Hat-Konferenz öffentlich präsentiert. In diesem Kontext verwiesen Experten zudem auf weitere verwandte Sicherheitslücken mit den Bezeichnungen CVE-2026-43760, CVE-2026-43777 und CVE-2026-43779.
Schnelle Exploit-Entwicklung durch KI-Unterstützung
Ein besorgniserregender Aspekt des Vorfalls ist die Geschwindigkeit der Exploit-Entwicklung. Das Unternehmen Calif.io veröffentlichte bereits am 8. August einen funktionstüchtigen öffentlichen Exploit-Code für CVE-2026-65400. Die Entwicklung dieses Codes nahm demnach lediglich 4 Stunden in Anspruch.
Sicherheitsforscher gaben am 14. August an, dass bei der Erstellung des Exploits KI-Coding-Agenten eingesetzt wurden. Diese technologische Unterstützung habe es ermöglicht, die Schwachstelle innerhalb kürzester Zeit für Angriffe nutzbar zu machen.
Angesichts immer schnellerer und komplexerer Cyberangriffe wird ein proaktiver Schutz für die gesamte IT-Infrastruktur unerlässlich. Das kostenlose E-Book liefert fundierte Informationen zu aktuellen Bedrohungen und zeigt, wie Sie Sicherheitslücken schließen und gesetzliche Anforderungen erfüllen. Gratis-E-Book zur Cyber Security jetzt herunterladen
Ausmaß der Bedrohung und verfügbare Sicherheits-Updates
Das Gefährdungspotenzial ist quantifizierbar: Laut Angaben von Sicherheitsforschern vom 14. August sind etwa 40.000 Hosts mit offenem Port 5900 potenziell über das Internet exponiert und somit angreifbar. Apple hatte bereits am 6. August auf die Bedrohung reagiert und Sicherheitspatches für verschiedene Betriebssystemversionen bereitgestellt. Die Aktualisierungen umfassen macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 sowie macOS Sonoma 14.8.9.
Die von Apple veröffentlichten Patches korrigieren den Fehler, der die Authentifizierungsumgehung ohne gültige Zugangsdaten ermöglichte. Sicherheitsexperten betonten am 14. August erneut die Notwendigkeit, Port 5900 unter keinen Umständen ungeschützt dem Internet auszusetzen.
Administratoren und Nutzer werden dringend aufgefordert, die bereitgestellten Sicherheits-Updates zeitnah zu installieren, um ihre Systeme gegen die laufenden Cryptojacking-Kampagnen abzusichern.
