Επείγουσα ενημέρωση από την Apple για κρίσιμο κενό ασφαλείας στο Screen Sharing των Mac

Εκεί που όλοι θεωρούσαμε ότι οι ενημερώσεις 26.6 στα τέλη του περασμένου Ιουλίου θα αποτελούσαν το τελευταίο στάδιο πριν από το μεγάλο άλμα στη νέα γενιά λειτουργικών συστημάτων, η Apple απέδειξε πως δεν εφησυχάζει ποτέ. Σε μια αιφνίδια και έκτακτη κίνηση, η εταιρεία διέθεσε σήμερα κρίσιμα patches για τρεις διαφορετικές εκδόσεις του λειτουργικού της συστήματος για Mac.

Συγκεκριμένα, οι χρήστες μπορούν πλέον να εγκαταστήσουν τις εκδόσεις macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 και macOS Sonoma 14.8.9. Αν και η συνοδευτική περιγραφή είναι λακωνική, αναφέροντας απλώς «σημαντικές επιδιορθώσεις ασφαλείας», πίσω από αυτή τη διατύπωση κρύβεται ένα σοβαρό ζήτημα που απειλεί την ιδιωτικότητα των χρηστών.

Το πρόβλημα εντοπίστηκε στην υπηρεσία Screen Sharing (Κοινή Χρήση Οθόνης) και καταγράφηκε επίσημα με τον κωδικό CVE-2026-65400, μετά από αναφορά του ερευνητή Alfredo Pesoli μέσω της ομάδας Bynario Atlas. Η ευπάθεια αυτή επιτρέπει σε κακόβουλο χρήστη που βρίσκεται στο ίδιο τοπικό δίκτυο —όπως ένα δημόσιο Wi-Fi σε καφετέρια ή το δίκτυο ενός γραφείου— να αποκτήσει πρόσβαση στο Screen Sharing του υπολογιστή σας χωρίς να απαιτούνται διαπιστευτήρια ή κωδικός πρόσβασης.

Το κενό ασφαλείας οφειλόταν σε κακή διαχείριση της κατάστασης ελέγχου ταυτότητας, επιτρέποντας στους hackers να παρακάμπτουν τα πρωτόκολλα της Apple και να αποκτούν τον πλήρη έλεγχο της οθόνης. Η σημασία της άμεσης αναβάθμισης είναι επιτακτική, καθώς ένας επιτιθέμενος θα μπορούσε να υποκλέψει ευαίσθητα δεδομένα ή να εκτελέσει μη εξουσιοδοτημένες ενέργειες στον υπολογιστή σας.

Η ομάδα του Zappit προτείνει να μην αναβάλλετε την εγκατάσταση. Μεταβείτε άμεσα στις Ρυθμίσεις Συστήματος (System Settings), επιλέξτε το Γενικά (General) και στη συνέχεια Ενημέρωση Λογισμικού (Software Update) για να κατεβάσετε τα νέα patches με τα build numbers 25G76, 24G830 και 23J631, θωρακίζοντας έτσι τη συσκευή σας από πιθανές επιθέσεις.