macOS-Bildschirmfreigabe: Updates einspielen und Port 5900 prüfen

Für kleine und mittlere Unternehmen ist jetzt vor allem eines wichtig: Macs mit aktivierter Bildschirmfreigabe sollten geprüft und zeitnah aktualisiert werden. Unter bestimmten Voraussetzungen kann die Schwachstelle CVE-2026-65400 eine Anmeldung ohne gültige Zugangsdaten ermöglichen.

Apple hat dafür am 6. August 2026 Sicherheitsupdates veröffentlicht. Das niederländische Nationaal Cyber Security Centrum (NCSC) berichtete am 13. August 2026, dass die Lücke bereits aktiv ausgenutzt wird. Das ist kein Grund für Alarm, sollte aber Anlass sein, Update-Stände, Freigaben und die externe Erreichbarkeit der Geräte kontrolliert zu prüfen.

Diese macOS-Versionen benötigen ein Update

Betroffen sind nicht aktualisierte Installationen von macOS Tahoe, macOS Sequoia und macOS Sonoma. Apple hat die Schwachstelle mit folgenden Versionen behoben:

• macOS Tahoe 26.6.1
• macOS Sequoia 15.7.9
• macOS Sonoma 14.8.9

Installiert werden sollte mindestens der jeweils genannte Versionsstand oder eine neuere, für das Gerät verfügbare macOS-Version.

Apple beschreibt die Ursache als ein Problem bei der Authentifizierung. Vereinfacht gesagt wurde der Anmeldezustand nicht korrekt verwaltet. Behoben wurde dies durch eine verbesserte Verwaltung dieses Zustands. Weitere technische Angaben stehen in der Sicherheitsinformation von Apple.

Wann das Risiko besonders relevant ist

Die in macOS integrierte Bildschirmfreigabe ermöglicht es, den Bildschirm eines Macs aus der Ferne anzuzeigen und zu bedienen. Eine genaue Prüfung ist besonders wichtig, wenn mehrere Punkte zusammenkommen:

• Die Bildschirmfreigabe oder eine vergleichbare Fernverwaltungsfunktion ist aktiviert.
• Der betreffende Mac hat noch kein Sicherheitsupdate erhalten.
• TCP-Port 5900 ist aus dem Internet erreichbar.

TCP-Port 5900 wird üblicherweise für VNC-Verbindungen und damit auch für entsprechende Bildschirmfreigaben verwendet. Apple nennt einen möglichen Angriff aus dem Netzwerk. Das NCSC berichtete außerdem von angegriffenen Systemen, bei denen Port 5900 über das Internet erreichbar war.

Nach Angaben der Behörde erlangten die Angreifer Root-Zugriff und installierten Software zum Schürfen der Kryptowährung Monero. Root-Zugriff bezeichnet weitreichende administrative Rechte, mit denen sich ein System umfassend kontrollieren lässt.

Ein ungepatchter Mac ist deshalb nicht automatisch kompromittiert. Je nach Gerät und Nutzung könnten Angreifer jedoch auf geschäftliche Informationen zugreifen, Software verändern oder den Mac als Ausgangspunkt für weitere Aktivitäten im Firmennetz verwenden.

Sinnvolle Schritte für den Betrieb

Geräte und Versionsstände erfassen

Zunächst sollte feststehen, welche MacBooks, iMacs, Mac minis und weiteren Macs im Unternehmen eingesetzt werden. Für jedes Gerät sollten die installierte macOS-Version und der aktuelle Update-Stand dokumentiert werden. So lässt sich nachvollziehen, wo noch Handlungsbedarf besteht.

Sicherheitsupdates kontrolliert installieren

Verfügbare Updates sollten zeitnah eingespielt werden. Bei geschäftskritischen Geräten empfiehlt es sich, vorher die Datensicherung sowie die benötigten Anwendungen zu prüfen. Anschließend sollte kontrolliert werden, ob die gewohnten Arbeitsabläufe und Zugänge weiterhin funktionieren.

Bildschirmfreigabe auf das Nötige begrenzen

In den Systemeinstellungen sollte geprüft werden, ob die Bildschirmfreigabe oder eine vergleichbare Fernverwaltungsfunktion aktiv ist. Wird sie nicht benötigt, sollte sie deaktiviert werden. Ist ein Fernzugriff erforderlich, sollte er auf die notwendigen Benutzer und sichere Zugangswege beschränkt bleiben.

Port 5900 und Firewall-Regeln kontrollieren

Router, Firewalls und andere Netzwerkkomponenten sollten daraufhin geprüft werden, ob TCP-Port 5900 aus dem Internet weitergeleitet oder auf anderem Weg erreichbar ist. Nicht benötigte Freigaben sollten entfernt werden. Fernzugänge sollten grundsätzlich nicht ohne Not direkt aus dem Internet erreichbar sein.

Exponierte Geräte genauer ansehen

War ein ungepatchter Mac mit aktivierter Bildschirmfreigabe aus dem Internet erreichbar, ist eine genauere Untersuchung sinnvoll. Gibt es konkrete Auffälligkeiten, sollte das Gerät vom Netzwerk getrennt und das weitere Vorgehen abgestimmt festgelegt werden.

Unterstützung aus Husum

Wir bei Netzmal unterstützen kleine und mittlere Unternehmen dabei, eingesetzte Macs zu erfassen, Update-Stände zu prüfen und Aktualisierungen planbar umzusetzen. Dazu können auch die Kontrolle von Bildschirmfreigaben, Firewall-Regeln und Netzwerkkomponenten sowie eine Funktionsprüfung nach dem Update gehören.

Falls erforderlich, stimmen wir vor der Aktualisierung eine passende Datensicherung und einen nachvollziehbaren Wiederherstellungsweg ab. Die Betreuung erfolgt mit festen Ansprechpartnern per Fernwartung und nach Abstimmung vor Ort.

Wenn Sie klären möchten, ob Ihre Macs ausreichend aktualisiert sind oder Port 5900 von außen erreichbar ist, sprechen Sie uns in Husum gerne an.