Analityczne wykorzystywanie plików cookies
Krytyczna luka uwierzytelniania w Apple macOS (CVE-2026-65400)
Krytyczna luka w uwierzytelnianiu Apple macOS umożliwia dostęp do Screen Sharing bez poświadczeń. Zalecane szybkie aktualizacje i monitoring.
- CVSS
- 9.8 CRITICAL
- EPSS
- 76.73%
- Aktywnie wykorzystywana
- tak
- Produkt
- macOS
Co wiadomo
W systemie Apple macOS wykryto poważną lukę w uwierzytelnianiu, która umożliwia atakującemu w sieci dostęp do funkcji Screen Sharing bez ważnych poświadczeń. Problem rozwiązano poprzez poprawę zarządzania stanem w wersjach macOS Sequoia 15.7.9, Sonoma 14.8.9 oraz Tahoe 26.6.1.
Wpływ biznesowy
Luka ta stanowi krytyczne zagrożenie dla bezpieczeństwa, ponieważ pozwala na nieautoryzowany dostęp do funkcji zdalnego udostępniania ekranu, co może prowadzić do wycieku danych lub przejęcia kontroli nad systemem. Operatorzy IT i właściciele infrastruktury powinni traktować tę podatność priorytetowo ze względu na jej wysoki poziom ryzyka i możliwość wykorzystania przez atakujących w sieci.
Rekomendowane działania administratora
Zaleca się niezwłoczne zaktualizowanie systemów macOS do wersji Sequoia 15.7.9, Sonoma 14.8.9 lub Tahoe 26.6.1, które zawierają poprawkę usuwającą lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do funkcji Screen Sharing oraz monitorować logi pod kątem podejrzanych prób uwierzytelniania. Warto również zweryfikować konfigurację sieci i stosować zasady minimalizacji ekspozycji. DataHouse może pomóc w weryfikacji wersji systemów oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.