Apple hat in der Nacht zum Freitag wichtige Sicherheitsupdates für die letzten drei macOS-Versionen verteilt. Im Fokus steht eine schwere Lücke in der Screen-Sharing-Funktion, die es Angreifern in internen Netzwerken ermöglichte, Zugriff ohne Authentifizierung zu erlangen.
Die Schwachstelle war besonders tückisch, weil sie nicht erst aktivierte Remote-Access-Services erforderte. Angreifer konnten gezielt Systeme im Netzwerk scannen und bei anfälligen Geräten die Bildschirmfreigabe nutzen, um sich Zugang zu verschaffen. Dies war insbesondere in Unternehmensumgebungen gefährlich, wo mehrere macOS-Clients im gleichen Netzwerk operieren.
Das Update behebt diese Lücke vollständig und schränkt auch die Standardrichtlinien für Screen Sharing ein. Betroffene sind insbesondere Organisationen mit grossen macOS-Flotten, bei denen ferngesteuerte Systeme bislang ohne Zusatzschutz offen waren.
Für KMU-IT-Dienstleister bedeutet dies doppelte Priorität: Einerseits müssen eigene Systeme sofort aktualisiert werden, um nicht selbst zum Angriffsziel zu werden. Andererseits sollten Kunden mit macOS-Umgebungen unverzüglich informiert werden, dass Updates erforderlich sind. Die Lücke war nicht nur theoretisch, sondern wurde aktiv in Angriffen ausgenutzt. Unternehmen sollten überprüfen, welche macOS-Versionen in ihrer Infrastruktur laufen und Deployments von Security Patches priorisieren. Screen Sharing sollte grundsätzlich nur gezielt aktiviert und auf autorisierten Geräten konfiguriert sein.