Umgehend das von Apple bereitgestellte Sicherheitsupdate für macOS installieren.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-65400+25
- Hoechster CVSS-Basiswert 9.8+18
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation, under active attack+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-65400, CVSS-Vektor AV:N/PR:N)+10
- Betrifft KRITIS-nahe Branche: finanzen+5
Woraus sich die Konfidenz ergibt
- 3 unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Apple macOS Screen Sharing Flaw Exploited on Internet-Exposed Macs to Install Monero Miner
Eine kritische Schwachstelle in Apples macOS Screen Sharing (CVE-2026-65400) wird aktiv ausgenutzt, um Monero-Miner auf anfälligen Macs zu installieren. Betroffen sind Macs mit Internetzugang, die die Screen Sharing Funktion nutzen. Nutzer sollten umgehend das von Apple bereitgestellte Sicherheitsupdate installieren, um sich vor Ausbeutung zu schützen.
SecBoard-Einordnung
Die Ausnutzung dieser Schwachstelle ermöglicht unauthentifizierten Netzwerkangreifern, die Kontrolle über betroffene Systeme zu erlangen und Kryptowährungs-Miner zu installieren, was zu einer unerlaubten Nutzung von Systemressourcen führt.
Realistisch schlimmster Fall: Installation von Monero-Minern, die Systemressourcen (CPU, Strom) verbrauchen und die Leistung des Macs beeinträchtigen. Potenzielle weitere Kompromittierung des Systems durch den Angreifer, obwohl der Artikel nur den Miner erwähnt.
Im erfassten Bestand
- ▸CVE-2026-65400 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 1.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-08-18
- Patch
- unbekannt
- Zuweisende CNA
- product-security@apple.com
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 8.6 · HIGH
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- product-security@apple.com
- CVSS
- 7.5 · HIGH
- EPSS
- 0.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
Betroffen
Macs mit Internetzugang, die die Screen Sharing Funktion nutzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob die macOS Screen Sharing Funktion auf Ihren Macs aktiviert und über das Internet erreichbar ist.
- ▸Stellen Sie sicher, dass alle macOS-Systeme auf die neueste, gepatchte Version aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie die CPU-Auslastung und den Netzwerkverkehr auf Ihren Macs auf ungewöhnliche Spitzen, die auf die Ausführung eines Krypto-Miners hindeuten könnten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische Versionen von macOS, die von der Schwachstelle betroffen sind, sind im Artikel nicht genannt.
- ▸Details zur genauen Funktionsweise des Exploits sind nicht spezifiziert im Artikel.
- ▸Die genaue Methode, wie der Monero-Miner installiert wird (z.B. über eine Backdoor oder direkten Download), ist nicht spezifiziert im Artikel.
- ▸Die genaue Art der Kontrolle, die Angreifer erlangen, ist nicht spezifiziert im Artikel, außer der Installation des Miners.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine kritische Schwachstelle in Apples macOS Screen Sharing (CVE-2026-65400) wird aktiv ausgenutzt“
„um Monero-Miner auf anfälligen Macs zu installieren“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextHackers exploit macOS Screen Sharing flaw to deploy Monero miner
- The Hacker NewsKontextApple macOS Screen Sharing Flaw Exploited on Internet-Exposed Macs to Install Monero Miner
- SecurityWeekKontextRecent macOS Screen Sharing Vulnerability Exploited in Attacks
Der Vorgang wird seit 3 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage