
Компания Apple опубликовала сведения о безопасности сегодняшних обновлений macOS Tahoe, Sequoia и Sonoma, сообщив, что все три устраняют серьезную уязвимость в функции «Общий экран» (Screen Sharing). Вот что именно исправила Apple.
Apple устраняет уязвимость в функции «Общий экран»
Ранее сегодня компания Apple выпустила macOS Sonoma 14.8.9, macOS Sequoia 15.7.9 и macOS Tahoe 26.6.1. В примечаниях к выпускам всех трех версий говорилось лишь о том, что они содержат «важные исправления безопасности» и рекомендуются для установки всем пользователям.
Теперь Apple обновила свою страницу с информацией о выпусках обновлений безопасности, добавив туда подробности об уязвимости, исправленной в этих патчах. Во всех трех версиях macOS компания устранила ошибку, которая позволяла «злоумышленнику в сети» «пройти аутентификацию в функции «Общий экран» без действительных учетных данных».
Ниже приведено полное примечание по безопасности:
Общий экран (Screen Sharing)
Доступно для: macOS Tahoe [macOS Sequoia, macOS Sonoma]
Воздействие: злоумышленник в сети может получить возможность пройти аутентификацию в функции «Общий экран» без действительных учетных данных
Описание: проблема аутентификации была устранена за счет улучшенного управления состояниями.
CVE-2026-65400: Альфредо Песоли (@__rev) через Bynario Atlas (bynar.io)
Хотя нет никаких указаний на то, что эта ошибка эксплуатировалась «в диких условиях», описание от Apple предполагает, что злоумышленник мог обойти проверки аутентификации функции «Общий экран» и получить удаленный доступ к уязвимому Mac.
В зависимости от конфигурации системы и привилегий, предоставленных сеансу, это могло позволить злоумышленнику просматривать экран, открывать приложения и файлы или выполнять другие действия на компьютере Mac.
Даже если вы не пользуетесь функцией «Общий экран», установить обновление стоит как можно скорее, учитывая, что Apple сочла уязвимость достаточно серьезной, чтобы выпустить патч сразу для трех версий macOS без предварительного бета-тестирования или ожидания следующего крупного раунда обновлений ОС.
Чтобы узнать больше об обновлениях безопасности Apple, перейдите по этой ссылке.
Стоит посмотреть на Amazon
- Джеффри Кейн (Geoffrey Cain) — «Стив Джобс в изгнании» (‘Steve Jobs in Exile’)
- Дэвид Пог (David Pogue) — «Apple: Первые 50 лет» (‘Apple: The First 50 Years’)
- MacBook Neo
- Logitech MX Master 4
- AirPods Pro 3
- AirTag (2-го поколения) — комплект из 4 штук
- Apple Watch Series 11
- Беспроводной адаптер CarPlay