Eine Sicherheitsfirma hat mit Hilfe einer KI funktionsfähige Angriffe auf zwei Vorab-Root-Sicherheitslücken in macOS entwickelt – in nur vier Stunden. Eine der Schwachstellen, CVE-2026-65400, wird aktuell aktiv ausgenutzt.
Aktuelle Angriffe über Bildschirmfreigabe und Port 5900
Die Firma Calif setzte für ihre Analyse einen KI-Agenten ein. Die technischen Details zu CVE-2026-65400 hält sie bewusst zurück, bis ein Großteil der Macs aktualisiert ist. Der Grund: Die Entwicklung des Exploits war zu schnell und zu einfach. Angreifer:innen nutzen die Lücke bereits.
Das niederländische Nationale Cyber-Sicherheitszentrum hat seine Warnung am 12. August überarbeitet, nachdem ein Bericht über aktive Angriffe eingegangen war. Betroffen waren Systeme, bei denen Port 5900 aus dem Internet erreichbar war. In allen bestätigten Fällen hatten Angreifer:innen Root-Zugriff erlangt und anschließend einen Monero-Krypto-Miner installiert.
Die Schwachstelle in der macOS-Bildschirmfreigabe ermöglicht es Angreifer:innen im Netzwerk, sich ohne gültige Zugangsdaten beim entfernten Desktop-Dienst anzumelden. Apple spricht von einem Authentifizierungsproblem und verweist auf verbessertes Zustandsmanagement als Lösung. Die Bildschirmfreigabe ist die integrierte Funktion, mit der andere Personen Euren Bildschirm sehen sowie Tastatur und Maus fernsteuern können. Wird sie aktiviert, öffnet die macOS-Firewall Port 5900.
Monero ist bei solchen Angriffen die bevorzugte Kryptowährung. Transaktionen verschleiern Absender, Empfänger und Betrag, während Bitcoin alles in einem öffentlichen Register speichert. Das Mining eignet sich zudem für normale Prozessoren, sodass auch ein gekapertes Notebook wirtschaftlich interessant ist. TechRadar geht davon aus, dass die Angreifer XMRig, den verbreitetsten Monero-Miner, verwendet haben könnten, auch wenn das bisher nicht bestätigt ist.
Vier-Stunden-Exploit und widersprüchliche Bewertungen
Das sichtbare Problem ist das Kryptomining, doch die eigentliche Gefahr liegt tiefer. Ars Technica weist darauf hin, dass Angreifer:innen mit Root-Rechten ebenso gut Schadsoftware zur Zugangsdaten-Diebstahl installieren könnten. Besorgniserregend ist vor allem die Geschwindigkeit, mit der aus einem Patch ein Exploit wurde. Calif analysierte Apples außerplanmäßiges Update rückwirkend, weil bereits die Tatsache des außerplanmäßigen Updates auf besondere Brisanz hindeutete.
Ausgehend davon generierte ein KI-Agent funktionsfähige Exploits für zwei unterschiedliche Vorab-Remote-Root-Lücken innerhalb von vier Stunden. Ähnliche Entwicklungen sind bereits dokumentiert: Microsoft schrieb im Juli KI einen Rekordfund an Schwachstellen zu. Forschende zeigten anschließend, wie KI-entdeckte Lücken schnell in echte Angriffe übergingen – zuerst bei WordPress, kurz darauf bei Zooms Annotations-Funktion und nun bei Apple. Ein Startup sammelte 60 Millionen US-Dollar (rund 55 Millionen Euro) ein, mit dem Argument, dass klassisches Patch-Management mit dieser Dynamik nicht mehr Schritt halten könne.
Auch die Bewertung von CVE-2026-65400 fällt uneinheitlich aus. Das niederländische Zentrum vergibt einen CVSS-3-Wert von 7,1, also hoch, aber nicht kritisch. Ars Technica übernahm diese Einstufung. Die US-Behörde CISA hingegen kommt im Rahmen ihres Anreicherungsprogramms für die Nationale Schwachstellen-Datenbank auf 9,8, also kritisch. The Hacker News und andere Medien griffen diese Zahl auf.
Die US-Behörde NIST hat bislang keine eigene Bewertung vorgenommen, der Eintrag in der NVD weist noch keinen Score aus. Damit stehen sich zwei nationale Stellen mit einer Abweichung von 2,7 Punkten gegenüber, während die übliche Referenzinstanz noch keine Entscheidung getroffen hat. Ausgerechnet die Behörde mit der niedrigeren Bewertung ist jene, die die aktive Ausnutzung festgestellt hat. TechRadar nannte zudem einen Score von 9,6, für den keine Quelle auffindbar ist.
Wie viele Macs betroffen sind – und was ihr tun solltet
Ein Forschender mit dem Pseudonym osxreverser scannte das Netz nach Hosts mit offener Bildschirmfreigabe und fand rund 40.000 Systeme, die aus dem Internet erreichbar waren. Fast die Hälfte stand in den USA. Überwiegend handelte es sich um Anschlüsse im Privatbereich, aber auch Universitäts- und Firmenserver tauchten in der Liste auf.
Der Forschende machte zusätzlich auf ein weiteres Problem aufmerksam. Seiner Ansicht nach ist eine andere Vorab-Sicherheitslücke im Bildschirmfreigabe-Dienst noch gravierender, die lediglich eine IP-Adresse benötigt und die Apple in macOS 26.6, nicht erst in 26.6.1, behoben hat. Er meldete diese Schwachstelle nicht an Apple und verwies auf seine lange eigene Vorgeschichte mit dem Unternehmen.
Apple veröffentlichte seine Sicherheitswarnung am 6. August und nannte Alfredo Pesoli von der Sicherheitsfirma Bynario als Finder. Die Fixes erschienen in macOS Tahoe 26.6.1, Sequoia 15.7.9 und Sonoma 14.8.9. Details wurden in derselben Woche auf der Konferenz Black Hat bekannt. Die niederländische Behörde veröffentlichte ihre erste Warnung am 7. August und aktualisierte sie am 12. August, nachdem ein öffentlicher Proof of Concept vorlag und Missbrauch begonnen hatte.
Pesoli hatte zuvor bereits eine verwandte Schwachstelle dokumentiert. Ein veralteter Authentifizierungspfad erlaubte es entfernten Betrachter:innen, macOS zu veranlassen, geschützte Dateien als Root zu lesen und Dateien mit Root-Rechten anzulegen. Er nutzte diese Möglichkeit, um eine sudoers-Regel zu schreiben und so einen einfachen Dateikopiervorgang in entfernte Root-Befehlsausführung zu verwandeln. Weitere Fehler in der Bildschirmfreigabe wurden kurz zuvor mit macOS 26.6 behoben, darunter eine mit 9,8 bewertete Lücke, über die eine App die Netzwerkverbindungen eines anderen Prozesses abfangen konnte.
Was solltet ihr nun tun? Installiert das Update – damit schließt ihr die Lücke. Wenn ein sofortiges Patchen nicht möglich ist, schaltet die Bildschirmfreigabe ab. Öffnet dazu die Systemeinstellungen, geht zu „Allgemein“, dann „Freigaben“, und deaktiviert die Funktion, beziehungsweise aktiviert sie nur für die Dauer einer Sitzung. Zusätzlich hilft es, Port 5900 am Router oder in der Firewall zu blockieren, auch wenn dies eher als Ergänzung gilt.
Fachleute empfehlen seit Langem, Port 5900 selbst bei aktiver Bildschirmfreigabe geschlossen zu halten und stattdessen über VPN oder SSH-Tunnel auf Geräte zuzugreifen. Ars Technica weist aber darauf hin, dass diese Alternativen für viele Nutzer:innen nicht praktikabel sind. Zahlreiche Fragen bleiben offen: Es ist unklar, wann die Angriffe begonnen haben, wie viele Rechner betroffen sind und ob die Schwachstelle bereits vor Apples Patch ausgenutzt wurde. Auch eine Nutzung jenseits von Kryptomining ist bislang nicht belegt, wobei sich gerade dieser Punkt jederzeit ändern kann.
