Kerngegevens
- Leverancier
- Apple
- Product
- macOS
- Soort software
- besturingssysteem
- Getroffen versies
- macOS Sonoma ouder dan 14.8.9
- macOS Sequoia ouder dan 15.7.9
- macOS Tahoe ouder dan 26.6.1
- Oplossing
- Update beschikbaar
- Opgeloste versie
- macOS Sonoma 14.8.9
- macOS Sequoia 15.7.9
- macOS Tahoe 26.6.1
- CVE gepubliceerd
- 6 augustus 2026
- Op de KEV-lijst sinds
- 18 augustus 2026
- Gepubliceerd op LekkenRadar
- 24 oktober 2026
- Laatst gewijzigd bij NVD
- 23 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In macOS zit een fout in de manier waarop Screen Sharing (schermdeling) controleert of iemand mag inloggen. Een aanvaller op het netwerk kan daardoor toegang krijgen zonder geldige inloggegevens, en volgens onderzoekers zelfs rootrechten. Apple loste het lek op 6 augustus 2026 op met een losse update. Het NCSC meldde kort daarna dat aanvallers het misbruiken: op Macs waarvan Screen Sharing (poort 5900) vanaf internet bereikbaar was, installeerden zij een cryptominer. Sinds 18 augustus staat het lek op de KEV-lijst van CISA.
Wie loopt risico?
Je loopt risico als je een Mac gebruikt met macOS Sonoma ouder dan 14.8.9, Sequoia ouder dan 15.7.9 of Tahoe ouder dan 26.6.1, en Screen Sharing aan staat. Het grootste risico lopen Macs waarvan Screen Sharing (poort 5900) vanaf internet bereikbaar is. Een aanvaller heeft geen inloggegevens en geen hulp van een gebruiker nodig.
Wat moet je doen?
Controleer je macOS-versie
Open het Apple-menu en kies 'Over deze Mac'. Getroffen zijn Sonoma ouder dan 14.8.9, Sequoia ouder dan 15.7.9 en Tahoe ouder dan 26.6.1.
Werk macOS bij
Installeer via Systeeminstellingen, Algemeen, Software-update de update voor jouw macOS-lijn: Sonoma 14.8.9, Sequoia 15.7.9 of Tahoe 26.6.1, of een nieuwere versie.
Zet Screen Sharing uit als je het niet gebruikt
Kun je nog niet bijwerken, zet Screen Sharing dan uit via Systeeminstellingen, Algemeen, Delen. Laat poort 5900 in elk geval nooit vanaf internet bereikbaar zijn.
Controleer op sporen van misbruik
Was Screen Sharing vanaf internet bereikbaar? Kijk dan of er onbekende SSH-sleutels, LaunchDaemons of verborgen programma's zijn toegevoegd en of de Mac opvallend veel rekenkracht gebruikt. Bij misbruik werd een cryptominer geïnstalleerd; zet de Mac bij twijfel opnieuw op.
Volg het advies van Apple en het NCSC
Lees de beveiligingsbulletins van Apple voor jouw macOS-versie en het advies van het NCSC over dit lek.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een authenticatieprobleem (CWE-287) in de Screen Sharing-component van macOS. Apple spreekt van een fout in het statusbeheer, waardoor de authenticatiestatus niet correct wordt bijgehouden. Een aanvaller met netwerktoegang kan daardoor mogelijk inloggen zonder geldige inloggegevens. De CVSS-vector (AV:N/AC:L/PR:N/UI:N) wijst op een aanval via het netwerk, met lage complexiteit, zonder privileges en zonder gebruikersinteractie, met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid. Het lek staat sinds 18 augustus 2026 in de CISA KEV-catalogus.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-287 · Onjuiste authenticatie
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,7%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 18 augustus 2026
- Deadline van CISA
- 21 augustus 2026
- Gebruikt door ransomwaregroepen
- Niet bekend