Analytical use of cookies
Уразливість неправильного автентифікації в Apple macOS
Критична уразливість в Apple macOS дозволяє обходити автентифікацію Screen Sharing. Оновлення вже доступні для захисту систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 77.19%
- Активно використовується
- так
- Продукт
- macOS
Що відомо
Виявлено критичну уразливість в macOS, яка дозволяє зловмиснику в мережі автентифікуватися в Screen Sharing без дійсних облікових даних. Проблема виправлена в оновленнях macOS Sequoia 15.7.9, Sonoma 14.8.9 та Tahoe 26.6.1.
Бізнес-вплив
Ця уразливість з критичним рейтингом CVSS 9.8 може призвести до несанкціонованого доступу до систем через функцію Screen Sharing, що ставить під загрозу конфіденційність та цілісність даних. Для операторів ІТ та власників інфраструктури це означає необхідність термінового оновлення систем для запобігання потенційним атакам.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень macOS Sequoia 15.7.9, Sonoma 14.8.9 або Tahoe 26.6.1 та застосувати їх. Також слід обмежити мережевий доступ до функції Screen Sharing, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати оновлення систем. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом логів для підвищення безпеки.