macOS 26.6.1 ist da, nur eine Woche nach dem regulären Update auf 26.6. Der Grund ist eine einzelne Lücke in der Bildschirmfreigabe: Angreifer im selben Netzwerk konnten sich unter Umständen ohne gültige Zugangsdaten anmelden. Wenn dein Mac auf Tahoe läuft, gehört das Update in die heutige Kaffeepause.
- macOS 26.6.1 behebt eine Schwachstelle in der Bildschirmfreigabe, eine Anmeldung ohne gültige Zugangsdaten war im lokalen Netz möglich.
- Für ältere Macs gibt es parallel macOS Sequoia 15.7.9 und macOS Sonoma 14.8.9 mit demselben Fix.
- Das Update kommt nur eine Woche nach macOS 26.6, das über 150 Sicherheitslücken geschlossen hat.
- Apple begrenzt derweil die Zahl der Fehlermeldungen pro Nutzer, weil KI-generierte Reports das Sicherheitsteam überlasten.
Die Lücke: Anmeldung ohne Passwort, wenn der Angreifer im Netz sitzt
Der Fehler steckt in der Bildschirmfreigabe-Funktion des Mac-Betriebssystems. Laut Apple konnte sich ein Angreifer möglicherweise auch ohne gültige Zugangsdaten bei der Bildschirmfreigabe anmelden, behoben wurde das durch eine verbesserte interne Authentifizierungsverwaltung, berichtet ifun.de. Die Einschränkung: Angreifer und Ziel-Mac müssen im selben Netzwerk sitzen.
Im heimischen WLAN relativiert das die Gefahr, in Hotel- oder Uni-Netzen sieht die Rechnung anders aus. Dort teilt sich dein Mac das Netz mit Fremden, und genau dann ist eine Fernsteuerungs-Funktion ohne Passwortschutz ein offenes Fenster. Apple verteilt den Fix auch an ältere Systeme, als macOS Sequoia 15.7.9 und macOS Sonoma 14.8.9.
Das Update findest du unter Systemeinstellungen, Allgemein, Softwareupdate. Wirf danach einen Blick in die Einstellungen unter Freigaben: Wenn die Bildschirmfreigabe dort aktiv ist, obwohl du sie nie nutzt, schalte sie ab. Eine Funktion, die aus ist, muss auch niemand absichern.
150 Lücken in einer Woche, viele davon KI-Funde
Spannend ist der Kontext, in dem dieses Mini-Update erscheint. Das große macOS 26.6 hat vergangene Woche mehr als 150 Sicherheitslücken geschlossen, gefunden von externen Sicherheitsforschern, ein wachsender Teil davon mit KI-Unterstützung. Die Schlagzahl ist neu: KI-Werkzeuge durchkämmen Code inzwischen schneller und gründlicher, als es menschliche Forscher allein je konnten.
Wie selbstständig solche Werkzeuge Schwachstellen aufspüren und ausnutzen, haben zuletzt die Sandbox-Ausbrüche der großen KI-Labore gezeigt. Dieselbe Fähigkeit, die dort zum Sicherheitsvorfall wurde, füllt hier Apples Patch-Notes. Es ist dieselbe Technik, nur einmal mit und einmal ohne Leine.
Apples Meldesystem ertrinkt in KI-Reports
Die Kehrseite der Welle: Apple hat diese Woche die Zahl der Sicherheitsmeldungen begrenzt, die einzelne Nutzer einreichen dürfen. Das zuständige Team kommt mit der Prüfung nicht mehr hinterher, weil die Zahl der eingehenden Reports stark gestiegen ist und ein großer Teil davon falsch oder schlecht belegt ist. KI findet also nicht nur mehr echte Lücken, sie produziert auch mehr überzeugend klingenden Müll, und beides landet im selben Postfach.
Dieses Muster kenne ich von den KI-Coding-Tools: Die Werkzeuge skalieren schneller als die Prozesse drumherum. Kurzfristig heißt das für dich nur eines, nämlich Updates zügig einspielen, denn die Zeit zwischen Lücken-Fund und Ausnutzung schrumpft auf beiden Seiten. Und wenn Apple schon die eigenen Datenschutz-Verkaufsargumente wie iCloud Relay zuletzt nachbessern musste, ist ein schneller Patch-Rhythmus das Mindeste, was man erwarten darf.
