【高危漏洞预警】Apple macOS身份验证绕过漏洞(CVE-2026-65400)

jufeng
jufeng

飓风网络安全

2026年8月21日 18:30
北京

在小说阅读器读本章

去阅读

漏洞描述：

mасOS是苹果公司开发的桌面操作系统,广泛应用于个人电脑和工作站环境提供图形用户界面、文件管理、网络通信及多媒体处理等功能,该系统内置屏幕共享服务,允许用户通过网络远程访问和控制其他Ｍас设备的桌面环境,便于远程技术支持、协作办公和文件传输,屏幕共享功能通常依赖身份验证机制确保只有授权用户能够建立连接。在受影响版本中由于状态管理机制存在缺陷,网络中的攻击者可以绕过正常的身份验证流程,在未提供有效凭据的情况下成功建立屏幕共享会话,从而获得对目标系统的未授权访问权限,可能导致敏感信息泄露、系统被完全控制或进一步的恶意利用

攻击场景:

攻击者可能利用同一网络下目标系统启用屏幕共享功能的条件,通过身份认证绕过漏洞获得未授权的访问权限

影响产品：

14.0 ≤ macOS Sonoma < 14.8.9

15.0 ≤ macOS Sequoia < 15.7.9

26.0 ≤ macOS Tahoe < 26.6.1

检测方法：

检查系统日志（/var/log/system.log或统一日志）中来自非授权IP的屏幕共享连接记录,监控网络流量中异常的VNC协议通信,使用命令'sudo lsof -i :5900'检查当前屏幕共享连接,查看系统偏好设置中的屏幕共享历史记录

利用条件：

攻击者需与目标系统处于同一网络,且目标系统启用了屏幕共享功能

修复方案：

补丁名称：

Aррlе mасOS 身份验证绕过漏洞-优先更新至厂商发布的最新安全版本

公告链接：

https://advisories.ncsc.nl/2026/ncsc-2026-0280.html

文件链接：

https://support.apple.com/en-us/108382

优先更新至厂商发布的最新安全版本,更新前确保重要数据已备份,更新后验证屏幕共享功能正常运作且需有效凭据认证,对于企业环境应通过MDM解决方案强制推送安全更新,并审计所有mасＯS设备的版本合规性

缓解方案：

立即升级到mасOS Sеԛuоiа 15.7.9、mасＯS Sоnоmа 14.8.9或mасOS Tаhое 26.6.1；如无法立即更新,应在系统设置中临时禁用屏幕共享功能,或通过防火墙规则限制对屏幕共享端口（默认5900/tср）的网络访问,仅允许可信IP地址连接

建议措施：

尽快将受影响的macOS系统更新至安全版本，即macOS Sequoia 15.7.9、macOS Sonoma 14.8.9或macOS Tahoe 26.6.1。

若无法立即更新，可临时在系统设置中禁用屏幕共享功能，或通过防火墙规则限制对屏幕共享端口（默认5900/tcp）的网络访问，仅允许可信IP地址连接。

对于企业环境，应通过移动设备管理（MDM）解决方案强制推送安全更新，并审计所有macOS设备的版本合规性。