Apple niedawno opublikowało ważne aktualizacje zabezpieczeń dla systemu macOS, które eliminują lukę w usłudze Screen Sharing wbudowanej w system.
Ta podatność, oznaczona jako CVE-2026-65400, mogła umożliwić atakującemu w sieci uwierzytelnienie się do Screen Sharing bez prawidłowych poświadczeń. Doniesienia wskazują teraz, że podatność była aktywnie wykorzystywana na Macach, na których Screen Sharing było dostępne z Internetu.
Ponieważ Screens korzysta z usługi Screen Sharing wbudowanej w macOS podczas łączenia się z Makiem, zdecydowanie zalecamy wszystkim użytkownikom Screens jak najszybszą instalację najnowszych aktualizacji macOS.
Poprawka jest zawarta w:
- macOS Sonoma 14.8.9
- macOS Sequoia 15.7.9
- macOS Tahoe 26.6.1
Ta podatność dotyczy samego macOS i nie wpływa na Screens ani Screens Connect. Jednak Maki skonfigurowane do zdalnego dostępu mogą być narażone, jeśli działają na starszej, podatnej wersji macOS.
Aby zachować ochronę, otwórz Ustawienia systemowe → Ogólne → Uaktualnienia na każdym Macu, do którego łączysz się zdalnie, i zainstaluj najnowszą dostępną aktualizację.
Jeśli używasz Screens Connect lub innej metody do zdalnego dostępu do Maca, szczególnie zalecamy szybkie uaktualnienie.
Dodatkowa warstwa ochrony
Dla użytkowników, którzy chcą dodatkowo ograniczyć dostęp do Screen Sharing, Screens może łączyć się z Makiem przez tunel SSH zamiast bezpośrednio udostępniać usługę Screen Sharing.
Nasz przewodnik Wyłączanie połączeń Remote Screen Sharing na Macu wyjaśnia, jak to skonfigurować.
To jest opcjonalne i nie zastępuje instalowania najnowszych aktualizacji zabezpieczeń macOS, które zdecydowanie zalecamy.
Więcej informacji o podatności i aktualizacjach zabezpieczeń Apple znajdziesz w komunikacie bezpieczeństwa Apple.