Apple випустила позачергові безпекові оновлення одразу для трьох поколінь своїх операційних систем — macOS Sonoma (14.8.9), macOS Sequoia (15.7.9) та macOS Tahoe (26.6.1). Спочатку в примітках до релізу компанія обмежилася стандартним формулюванням про «важливі виправлення системи безпеки». Проте згодом на офіційній сторінці розробника з’явилися деталі, які пояснюють такий поспіх: оновлення усуває серйозну вразливість функції Screen Sharing, яка дозволяла сторонній людині дистанційно авторизуватися в системі.
Проблему, що отримала ідентифікатор CVE-2026-65400, виявив дослідник безпеки Альфредо Песолі. За деяких специфічних обставин вразливість виникає через збій у механізмі автентифікації. Про критичність проблеми свідчить те, що Apple довелося усувати цей недолік одразу в релізній версії, без тестування у проміжних бета-релізах. У цьому виправленні безпеки довелося глобально змінити логіку керування станами (state management). Через цю програмну помилку будь-який зловмисник, що перебуває з вами в одній локальній мережі — наприклад, підключений до того ж Wi-Fi у кав’ярні чи офісі — міг отримати доступ до вашого Mac взагалі без введення логіна чи пароля. Це наче ви замкнули двері на надійний електронний замок, але через програмний брак системи безпеки будь-хто міг просто смикнути за ручку і зайти всередину.
Хоча наразі немає доказів того, що хакери вже активно експлуатують цю діру на практиці, офіційний опис від Apple не залишає сумнівів у серйозності наслідків. Залежно від налаштувань комп’ютера, такий непроханий гість міг би безперешкодно бачити все, що відбувається на вашому дисплеї, відкривати особисті файли, переглядати фотографії або запускати програми.
Для спеціалістів з кібербезпеки та системних адміністраторів це чіткий сигнал негайно розгорнути оновлення на всьому парку корпоративної техніки, адже вектор атаки йде саме через локальну мережу. Водночас кожному власнику Mac варто діяти на випередження. Навіть якщо ви ніколи не користувалися «Спільним екраном», не варто зволікати. Щоб захистити свої дані, достатньо зайти в системні параметри, обрати розділ загальних налаштувань та запустити оновлення програмного забезпечення.
