macOS 26.6: Apple schließt kritische Root-Lücke in Screen Sharing
Veröffentlicht am: 04.08.2026 um 01:22 Uhr | Redaktion boerse-global.de
Apple hat am 3. August 2026 das Betriebssystem-Update macOS Tahoe 26.6 veröffentlicht, um eine schwerwiegende Sicherheitslücke in der Systemfunktion zur Bildschirmfreigabe zu schließen. Die Schwachstelle mit der Kennung CVE-2026-43760 ermöglichte einen unbefugten Root-Zugriff auf betroffene Systeme, ohne dass eine Passwort-Authentifizierung erforderlich war. Betroffen waren neben der aktuellen Version macOS 26.5 auch frühere Iterationen des Betriebssystems, sofern der Dienst Screen Sharing aktiviert war.
Technische Details zur Schwachstelle CVE-2026-43760
Die Sicherheitslücke wurde im sogenannten screensharingd-Daemon lokalisiert. Nach Erkenntnissen der Sicherheitsfirma Bynario basierte der Fehler auf einer fehlerhaften Verarbeitung von übergroßen Daten-Frames. Ein Angreifer, der über eine VNC-Authentifizierung verfügte, konnte diesen Umstand ausnutzen, um Dateien auszulesen und Befehle mit weitreichenden Root-Rechten auszuführen.
In einer Demonstration belegten Sicherheitsforscher, dass die Erlangung einer Root-Shell auf einem ungepatchten System in weniger als 60 Sekunden möglich war. Zwar konnte die integrierte Schutzfunktion System Integrity Protection (SIP) das Schadenausmaß in gewissen Bereichen begrenzen, dennoch wurde die Schwachstelle aufgrund des potenziellen Vollzugriffs als kritisch eingestuft. Der CEO von Bynario bezifferte den potenziellen Wert eines solchen Exploits auf dem Schwarzmarkt auf eine Summe zwischen 100.000 und 200.000 US-Dollar.
KI-gestützte Entdeckung und prozessuale Hürden
Die Identifizierung der Schwachstelle erfolgte durch Bynario unter Einsatz des KI-Modells GPT-5.5 Atlas. Nach Angaben des Unternehmens konnten mithilfe dieses Werkzeugs innerhalb von drei Wochen mehr als 50 Sicherheitsfehler in macOS aufgespürt werden.
Die Meldung der Schwachstelle an Apple gestaltete sich jedoch zunächst schwierig. Apple hatte zuvor neue Beschränkungen für die Einreichung von Fehlermeldungen eingeführt, nachdem das Unternehmen eine Flut an KI-generierten Berichten verzeichnet hatte. Diese neuen Richtlinien umfassen eine Begrenzung der aktiven Sicherheitsberichte pro Forscher sowie eine 30-tägige Abkühlphase im Feedback Assistant. Der Bericht von Bynario wurde aufgrund dieser Limitierungen zunächst blockiert, woraufhin Apple später direkten Kontakt zum Unternehmen aufnahm.
Wer sich mit der Sicherheit seiner Systeme befasst, sollte auch die neuesten KI-gestützten Cyberrisiken im Blick behalten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Gratis-E-Book zu Cyber Security Awareness Trends sichern
Anpassungen im Apple Security Bounty Programm
Apple setzt intern selbst auf KI-gestützte Werkzeuge wie Claude und OpenAI Codex Security, um die Systemsicherheit zu verbessern. Gleichzeitig wurden die Bedingungen für externe Sicherheitsforscher angepasst. Bereits im Oktober 2025 wurden die Bounty-Auszahlungen modifiziert. Die maximale Belohnung für die Meldung einer Schwachstelle liegt derzeit bei bis zu 5 Millionen US-Dollar, wobei die Auszahlung an strenge Nachweise gebunden ist.
Umfassende Aktualisierungen für ältere macOS-Versionen
Zusätzlich zum Patch für macOS Tahoe veröffentlichte Apple am 3. August 2026 Sicherheitsupdates für ältere Systeme. Die Versionen macOS 14.8.8 und macOS 15.7.8 beheben jeweils über 100 Schwachstellen, darunter ebenfalls den Fehler in der Bildschirmfreigabe.
Die proaktive Absicherung gegen Angriffe ist für Unternehmen essenziell, um Sicherheitslücken zu schließen, bevor sie ausgenutzt werden. Experten erklären im kostenlosen E-Book, wie Sie sich und Ihre IT-Infrastruktur ohne hohe Investitionen langfristig schützen. Kostenloses E-Book zum Schutz vor Cyberangriffen herunterladen
Apple empfiehlt allen Anwendern dringend, die Aktualisierung auf macOS 26.6 oder die entsprechenden Sicherheitsupdates für ältere Versionen zeitnah zu installieren. Sollte ein Update nicht unmittelbar möglich sein, raten Experten dazu, die Bildschirmfreigabe in den Systemeinstellungen vorübergehend vollständig zu deaktivieren, um das Angriffsrisiko zu minimieren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
