Eine Sicherheitslücke in der Bildschirmfreigabe von macOS wird bereits aktiv für Angriffe ausgenutzt. Die Schwachstelle mit der Kennung CVE-2026-65400 ermöglicht es Angreifer im Netzwerk, die Anmeldung bei der Bildschirmfreigabe zu umgehen und sich ohne gültige Zugangsdaten anzumelden.  Die Bildschirmfreigabe von macOS ermöglicht es grundsätzlich, einen Mac aus der Ferne zu sehen und zu steuern. Ursache der Schwachstelle ist ein Fehler bei der Verwaltung des Anmeldevorgangs. Apple zufolge wurde das Problem inzwischen behoben.  Bei bereits beobachteten Angriffen waren Systeme betroffen, deren Bildschirmfreigabe über Port 5900 aus dem Internet erreichbar war. Angreifer verschafften sich dabei weitreichende Zugriffsrechte und installierten unter anderem einen Monero-Kryptominer. Dieser missbraucht die Rechenleistung des betroffenen Macs, um im Hintergrund ohne Wissen der Besitzer Kryptowährung zu schürfen. Die Gefahr ist damit nicht nur theoretischer Natur – die Schwachstelle wird bereits aktiv ausgenutzt.  Apple hat Sicherheitsupdates veröffentlicht, die die Schwachstelle schließen. Nutzer sollten mindestens auf macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 oder macOS Sonoma 14.8.9 aktualisieren. Wer die Bildschirmfreigabe nicht benötigt, sollte sie vorsorglich deaktivieren.  SiBa empfiehlt 

• Installieren Sie verfügbare macOS-Sicherheitsupdates möglichst umgehend. 

• Deaktivieren Sie die Bildschirmfreigabe, wenn Sie diese nicht benötigen. 

• Stellen Sie sicher, dass die Bildschirmfreigabe beziehungsweise Port 5900 nicht unnötig aus dem Internet erreichbar ist. 

• Wurde ein ungepatchtes System mit öffentlich erreichbarer Bildschirmfreigabe betrieben, sollte es auf Anzeichen einer Kompromittierung überprüft werden. 

  Wer kann mir helfen?  Aktivieren oder deaktivieren der Bildschirmfreigabe auf dem Mac - Apple Support (DE)  Einstellungen „Softwareupdate“ auf dem Mac - Apple Support (DE)  Wie schütze ich mich?  BSI - Softwareupdates schnellstmöglich installieren  Updates • Digitalführerschein (DiFü)  Quelle der Meldung: heise online: Screensharing-Lücke in macOS wird ausgenutzt 

Wer im Internet nach kostenlosen Programmen sucht, sollte derzeit besonders aufmerksam sein. Sicherheitsforschende und Entwickler haben eine groß angelegte Kampagne aufgedeckt, bei der zahlreiche gefälschte Webseiten bekannte Windows-Programme und andere beliebte Tools imitieren. Ziel der Seiten ist es, Nutzer:innen zum Herunterladen manipulierter Installationsdateien zu verleiten, die Schadsoftware enthalten können. Die Webseiten erscheinen häufig weit oben in Suchmaschinen und wirken auf den ersten Blick seriös. Sie verwenden bekannte Programmnamen, Logos, Produktbeschreibungen und teilweise sogar Inhalte der echten Herstellerseiten. Wer dort auf den Download-Button klickt, erhält jedoch unter Umständen keine originale Software, sondern eine präparierte Datei oder wird über mehrere Weiterleitungen zu einem Schadprogramm geführt. Dabei kommen unter anderem sogenannte Traffic Distribution Systems (TDS) zum Einsatz. Diese entscheiden anhand verschiedener Merkmale – etwa Standort, Browser oder Gerät – ob Besucher:innen auf eine harmlose Seite oder zu einer Schadsoftware weitergeleitet werden. Dadurch wird die Erkennung durch Sicherheitslösungen zusätzlich erschwert. Je nach Kampagne können unterschiedliche Schadprogramme verteilt werden. Häufig handelt es sich um sogenannte Infostealer, die gespeicherte Passwörter, Browserdaten, Zugangsdaten, Kryptowallets oder andere sensible Informationen stehlen. In anderen Fällen werden weitere Schadprogramme nachgeladen oder Fernzugriffe auf das betroffene Gerät ermöglicht. Besonders gefährdet sind Personen, die nach kostenlosen Tools, Open-Source-Programmen oder beliebten Windows-Anwendungen suchen und diese nicht von den offiziellen Webseiten herunterladen. SiBa empfiehlt: Laden Sie Programme ausschließlich von den offiziellen Webseiten der Hersteller oder den offiziellen Projektseiten herunter. Prüfen Sie die Internetadresse sorgfältig. Schon kleine Abweichungen im Domainnamen können auf eine Fälschung hinweisen. Seien Sie misstrauisch, wenn eine Webseite ungewöhnlich viele Werbetexte, KI-generierte Inhalte oder auffällige Download-Schaltflächen enthält. Halten Sie Ihr Betriebssystem sowie Ihre Sicherheitssoftware aktuell und überprüfen Sie heruntergeladene Dateien vor dem Öffnen. Wer kann mir helfen?

• BSI – Sicheres Herunterladen von Software: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Software/software_node.html
• Digitalführerschein (DiFü): https://difue.de/

Wie schütze ich mich?

• DsiN – Daten vor Verlust und Fremdzugriff schützen: https://www.sicher-im-netz.de/daten-vor-verlust-und-fremdzugriff-sch%C3%BCtzen/
• Digitalführerschein – Schadsoftware: https://difue.de/lernzentrale/privat/level1/gefahrenschutz/schadsoftware/
• BSI – Schutz vor Schadprogrammen: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Schadprogramme/schadprogramme_node.html