SK-CERT Bezpečnostné varovanie V20260817-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Apple macOS Screen Sharing – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Apple vydala bezpečnostné aktualizácie pre svoje operačné systémy macOS, ktoré opravujú kritickú bezpečnostnú zraniteľnosť v službe Screen Sharing. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-65400 spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej požiadavky autentifikovať sa do služby Screen Sharing bez platných prihlasovacích údajov, čítať a zapisovať ľubovoľné súbory a vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Na uvedenú zraniteľnosť je voľne dostupný Proof-of-Concept kód.

Dátum prvého zverejnenia varovania

6.8.2026

CVE

CVE-2026-65400

IOC

–

Zasiahnuté systémy

macOS Tahoe vo verzii staršej ako 26.6.1. macOS Sequoia vo verzii staršej ako 15.7.9. macOS Sonoma vo verzii staršej ako 14.8.9.

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. V prípade, že aktualizácia systému nie je možná, odporúčame dočasne deaktivovať službu Screen Sharing. Rovnako odporúčame preveriť všetky dostupné logy na prítomnosť IOC a pokusov o zneužitie zraniteľnosti, najmä udalosti Screen Sharing s používateľom root, typom autentifikácie SRP alebo procesom SSFileCopySender. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://support.apple.com/en-us/148170 https://support.apple.com/en-us/148171 https://support.apple.com/en-us/148172

« Späť na zoznam