Deaktivieren Sie die macOS Screen Sharing-Funktion, wenn sie nicht unbedingt benötigt wird.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-65400+25
- Hoechster CVSS-Basiswert 9.8+18
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
- Hinweis auf verfuegbaren Angriffscode: exploit code, public exploit+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-65400, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- 3 unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Hackers exploit macOS Screen Sharing flaw to deploy Monero miner
Hacker nutzen eine Schwachstelle in macOS Screen Sharing aus, um Monero-Miner zu installieren. Betroffen sind macOS-Nutzer, deren Geräte über eine öffentlich zugängliche Screen-Sharing-Funktion verfügen. Es wird dringend empfohlen, die Systeme umgehend zu patchen und ungenutzte Dienste zu deaktivieren.
SecBoard-Einordnung
Die Ausnutzung der Screen-Sharing-Schwachstelle führt zur Installation von Monero-Minern, was zu einer erhöhten CPU-Auslastung und potenziell höheren Energiekosten für betroffene Organisationen führen kann. Dies beeinträchtigt die Systemleistung und kann die Lebensdauer der Hardware verkürzen.
Realistisch schlimmster Fall: Anhaltende, unbemerkte Ausführung von Kryptominern auf betroffenen macOS-Systemen, was zu einer signifikanten Beeinträchtigung der Systemleistung, erhöhten Betriebskosten und einer Verkürzung der Hardware-Lebensdauer führt. Die Ressourcen werden für bösartige Zwecke missbraucht, was die Verfügbarkeit für legitime Aufgaben reduziert.
Empfehlung: Deaktivieren Sie die macOS Screen Sharing-Funktion, wenn sie nicht unbedingt benötigt wird. Wenden Sie umgehend alle verfügbaren Sicherheitsupdates für macOS an. Überprüfen Sie die Systemleistung auf ungewöhnlich hohe CPU-Auslastung, die auf eine Kompromittierung hindeuten könnte.
Im erfassten Bestand
- ▸CVE-2026-65400 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 1.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-08-18
- Patch
- unbekannt
- Zuweisende CNA
- product-security@apple.com
Betroffen
macOS-Nutzer, insbesondere solche mit aktivierter und öffentlich zugänglicher Screen-Sharing-Funktion.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob die macOS Screen Sharing-Funktion auf Ihren Systemen aktiviert und öffentlich zugänglich ist.
- ▸Stellen Sie sicher, dass alle macOS-Systeme mit den neuesten Sicherheitsupdates gepatcht sind.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie die CPU-Auslastung auf macOS-Geräten auf ungewöhnliche Spitzen, die auf die Ausführung von Kryptominern hindeuten könnten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die spezifische CVE-ID der ausgenutzten Schwachstelle wird im Artikel nicht genannt.
- ▸Details zur genauen Methode der Ausnutzung der Screen Sharing-Schwachstelle sind nicht spezifiziert.
- ▸Es werden keine spezifischen Indikatoren für Kompromittierung (IOCs) wie Dateinamen oder Netzwerkverbindungen des Miners genannt.
- ▸Der Artikel nennt keine spezifischen betroffenen macOS-Versionen, außer 'macOS-Nutzer'.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Hackers exploit macOS Screen Sharing flaw to deploy Monero miner“
„deploy Monero miner“
„Hackers exploit macOS Screen Sharing flaw to deploy Monero miner“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextHackers exploit macOS Screen Sharing flaw to deploy Monero miner
- The Hacker NewsKontextApple macOS Screen Sharing Flaw Exploited on Internet-Exposed Macs to Install Monero Miner
- SecurityWeekKontextRecent macOS Screen Sharing Vulnerability Exploited in Attacks
Der Vorgang wird seit 3 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile