Przejęcie konta na Macu bez znajomości hasła. Pilnie zaktualizuj macOS do wersji 26.6.1
Używasz funkcji udostępniania ekranu na swoim komputerze Apple? Jesteś w niebezpieczeństwie.
W systemie macOS zidentyfikowano poważną lukę bezpieczeństwa, która pozwala hakerom na zalogowanie się na dowolne konto użytkownika bez podawania hasła. Zrozumienie powagi sytuacji jest tu kluczowe – atakujący z tej samej sieci potrzebuje zaledwie krótkiej chwili, by przejąć pełną kontrolę nad Twoją maszyną.
Omijanie haseł przez udostępnianie ekranu
Eksperci ds. cyberbezpieczeństwa z grupy Calif poinformowali o stworzeniu działającego exploita (PoC) dla podatności oznaczonej jako CVE-2026-65400. Luka dotyczy wbudowanego w system macOS mechanizmu udostępniania ekranu (Screen Sharing). Jeśli funkcja ta jest włączona na Twoim urządzeniu, złośliwy aktor znajdujący się w obrębie tej samej sieci może całkowicie ominąć ekran logowania.
PoC for a critical vulnerability in Apple macOS Screen Sharing (CVE-2026-65400).
If Screen Sharing is enabled, any network attacker can exploit the bug to log in as any account, without knowing the password.
We reverse engineered Apple’s unusual macOS 26.6.1 patch to understand… pic.twitter.com/WRIIwKx6yI
— Calif (@calif_io) August 8, 2026
Haker uzyskuje w ten sposób dostęp do dowolnego konta bez konieczności wpisywania jakiegokolwiek hasła. To krytyczny błąd strukturalny, który kompromituje lokalne zabezpieczenia sprzętu Apple i wystawia na tacy nasze prywatne dane.
Aktualizacja do macOS 26.6.1 to absolutna konieczność
Na szczęście Apple zdążyło już zareagować łatką, choć sposób jej wdrożenia był na tyle nietypowy, że przyciągnął uwagę zewnętrznych badaczy. Zespół Calif poddał inżynierii wstecznej uaktualnienie macOS 26.6.1, aby w pełni zrozumieć ścieżkę ataku i główne przyczyny powstania dziury w systemie. Techniczny raport na temat specyfiki tego błędu ma zostać opublikowany już jutro.
Fakt, że badacze dysponują już działającym dowodem słuszności koncepcji (Proof of Concept), oznacza, że szczegóły exploita lada moment mogą trafić w ręce cyberprzestępców.
Co musisz teraz zrobić?
Jeżeli Twój Mac służy Ci do pracy lub przechowujesz na nim poufne dane, nie zwlekaj z instalacją macOS 26.6.1. Wejdź w ustawienia systemowe, przejdź do zakładki uaktualnień oprogramowania i natychmiast pobierz nową wersję systemu.
Jeśli z jakiegoś powodu (np. używanego oprogramowania specjalistycznego) nie możesz w tej chwili zainstalować aktualizacji, koniecznie wejdź w opcje sieciowe i tymczasowo wyłącz funkcję udostępniania ekranu. Taki prosty krok zapobiegawczy skutecznie odetnie hakerom główny wektor ataku do czasu, aż będziesz mógł załatać swój system.
