Sicherheitslücke CVE-2026-65400: macOS-Schwachstelle wird aktiv ausgenutz
Veröffentlicht am: 20.08.2026 um 03:21 Uhr | Redaktion boerse-global.de
Die US-Cybersicherheitsbehörde CISA hat am 19. August 2026 eine dringende Warnung vor einer aktiv ausgenutzten Schwachstelle im Screen-Sharing-Dienst von macOS veröffentlicht. Die unter der Kennung CVE-2026-65400 geführte Sicherheitslücke ermöglicht es Angreifern, unbefugten Zugriff auf betroffene Systeme zu erlangen.
Aufgrund der Schwere des Vorfalls hat die CISA die Frist für US-Bundesbehörden zur Installation der notwendigen Sicherheits-Updates auf den 21. August 2026 festgesetzt.
Hoher Schweregrad und aktive Ausnutzung durch Angreifer
Die Bedeutung der Schwachstelle spiegelt sich in der Bewertung durch die CISA wider, die den CVSS-Score für CVE-2026-65400 auf 9.8 von 10 möglichen Punkten angehoben hat. Experten der Microsoft Threat Intelligence bestätigten, dass die Lücke bereits aktiv ausgenutzt werde. Den Analysen zufolge erlangen Angreifer dabei sogenannten Root-Zugriff, was ihnen die vollständige Kontrolle über das Betriebssystem ermöglicht.
In dokumentierten Fällen wurde beobachtet, dass die Angreifer nach der Kompromittierung die Software XMRig in der Version 6.26.0 installierten, um die Rechenleistung der Systeme für das Mining der Kryptowährung Monero zu missbrauchen.
Zudem hinterließen die Akteure SSH-Keys und richteten sogenannte LaunchDaemons ein, um dauerhaften Zugriff auf die infizierten Rechner zu behalten. Entsprechende Indikatoren für eine Kompromittierung (IoCs) wurden für Administratoren bereits zur Verfügung gestellt.
Wer sich mit der Absicherung geschäftlicher IT-Infrastrukturen befasst, findet in diesem kostenlosen E-Book wertvolle Informationen zu aktuellen Bedrohungslagen und proaktiven Schutzmaßnahmen. IT-Sicherheits-Guide für Unternehmen kostenlos herunterladen
Bereits am 12. August 2026 berichtete das niederländische NCSC-NL über kompromittierte Systeme. Weitere Analysen der Behörde vom 18. August 2026 verdeutlichten, dass die Angriffe insbesondere auf Systeme abzielten, bei denen der Port 5900 offen im Netzwerk kommunizierte.
Nationale Warnmeldungen und zeitnahe Exploit-Entwicklung
In Deutschland warnten das Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie das CERT Bund am 18. August 2026 vor der Sicherheitslücke. Die Dringlichkeit der Gegenmaßnahmen wird durch die Geschwindigkeit unterstrichen, mit der funktionstüchtige Angriffswerkzeuge entwickelt wurden.
Berichten zufolge stand ein funktionsfähiger Exploit bereits innerhalb von vier Stunden nach der ersten Veröffentlichung des Software-Patches zur Verfügung.
Apple hatte bereits am 6. August 2026 erste Updates bereitgestellt, um die Lücke CVE-2026-65400 zu schließen. Diese Korrekturen wurden in die Versionen macOS Tahoe 26.6.1, Sequoia 15.7.9 und Sonoma 14.8.9 integriert. Am 18. August 2026 folgten weitere Sicherheitsaktualisierungen, darunter macOS 26.6.2, das insgesamt 28 Schwachstellen behebt.
Immer mehr Unternehmen geraten ins Visier von Cyberangriffen, weshalb eine proaktive Absicherung der IT heute unverzichtbar geworden ist. Erfahren Sie in diesem kostenlosen Report, wie Sie Sicherheitslücken schließen und gesetzliche Anforderungen an den Datenschutz erfüllen. Gratis-E-Book zur Cyber-Security jetzt sichern
Auch für mobile Betriebssysteme wie iOS, iPadOS und visionOS wurden in diesem Zuge umfangreiche Korrekturen veröffentlicht, wobei für diese spezifischen neuen Lücken zum Zeitpunkt der Meldung noch keine aktive Ausnutzung bekannt war.
Zusätzliche Warnungen für Microsoft- und VMware-Umgebungen
Neben den Schwachstellen in Apple-Produkten identifizierte die CISA am 19. August 2026 weitere kritische Sicherheitsrisiken in anderen weit verbreiteten Unternehmensanwendungen.
Dazu gehört eine Remote-Code-Execution-Lücke (RCE) in der Windows IKE Extension (CVE-2026-33824) mit einem CVSS-Score von 9.8. Diese betrifft alle unterstützten Versionen von Windows 10, Windows 11 sowie Windows Server. Angreifer können hierbei über die UDP-Ports 500 und 4500 schädlichen Code ausführen.
Ebenfalls im Fokus stehen kritische Sicherheitslücken in Microsoft SharePoint und VMware vCenter. Die Behörden raten Unternehmen und Administratoren dringend dazu, verfügbare Patches umgehend einzuspielen, da auch für diese Schwachstellen Anzeichen für aktive Angriffe vorliegen. Für US-Bundesbehörden gelten auch hier strikte Zeitvorgaben zur Absicherung der betroffenen Infrastrukturen.
