Apple heeft een beveiligingsupdate uitgebracht die een kwetsbaarheid in Screen Sharing verhelpt, waardoor aanvallers zonder inloggegevens toegang tot Macs kunnen krijgen.
Apple heeft een beveiligingsupdate voor macOS uitgebracht die een kritieke kwetsbaarheid in het Screen Sharing-onderdeel van het besturingssysteem verhelpt. Deze kwetsbaarheid (CVE-2026-65400) maakte het mogelijk voor ongeauthenticeerde aanvallers om toegang te krijgen tot Macs binnen hetzelfde netwerk zonder geldige inloggegevens.
Screen Sharing stelt gebruikers in staat om het scherm van een andere Mac op het netwerk te bekijken en te besturen, inclusief het openen van bestanden en starten van applicaties. Normaal gesproken is hiervoor authenticatie vereist, maar door het lek konden aanvallers deze beveiliging omzeilen. Apple heeft het probleem opgelost door het authenticatiemechanisme te verbeteren via "verbeterd state management", zonder verdere technische details vrij te geven.
De kwetsbaarheid is gepatcht in de updates macOS Sonoma 14.8.9, macOS Sequoia 15.7.9 en macOS Tahoe 26.6.1. CVE-2026-65400 is het enige beveiligingslek dat met deze updates wordt verholpen.
