苹果最近发布了重要的 macOS 安全更新，修复了内建 Screen Sharing 服务中的一个漏洞。
该漏洞被标识为 CVE-2026-65400，可能允许网络上的攻击者在没有有效凭证的情况下对 Screen Sharing 进行认证。报告现在表明，在 Screen Sharing 可从互联网访问的 Mac 上，该漏洞已被积极利用。
由于 Screens 在连接到 Mac 时依赖 macOS 内建的 Screen Sharing 服务，我们强烈建议所有 Screens 用户尽快安装最新的 macOS 更新。
修复已包含在以下版本中：
- macOS Sonoma 14.8.9
- macOS Sequoia 15.7.9
- macOS Tahoe 26.6.1
此漏洞存在于 macOS 本身，并不会影响 Screens 或 Screens Connect。不过，如果用于远程访问的 Mac 运行的是较旧且存在漏洞的 macOS 版本，则可能会受到影响。
为保持防护，请在你远程访问的任何 Mac 上打开 系统设置 → 通用 → 软件更新，并安装最新可用更新。
如果你使用 Screens Connect 或其他方式远程访问你的 Mac，我们尤其建议尽快更新。
额外的保护层
对于希望进一步限制对 Screen Sharing 访问的用户，Screens 可以通过 SSH 隧道连接到 Mac，而不是直接暴露 Screen Sharing 服务。
我们的 在你的 Mac 上禁用远程 Screen Sharing 连接 指南说明了如何进行配置。
这是可选的，不能替代安装最新的 macOS 安全更新，我们强烈建议这样做。
有关该漏洞和 Apple 安全更新的更多信息，请参阅 Apple 的安全公告。