-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

######################## UPDATE 1.01 #############################

Titel           : Kwetsbaarheid verholpen in macOS Screen Sharing door Apple
Advisory ID     : NCSC-2026-0280
Versie          : 1.01
Kans            : medium
CVE ID          : CVE-2026-65400
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Authentication
Uitgiftedatum   : 20260812
Toepassing      : Apple macOS Sequoia
                  Apple macOS Sonoma
                  Apple macOS Tahoe
Versie(s)       :
Platform(s)     :

Update
   Publieke PoC code beschikbaar en actief misbruik bekend

Beschrijving
   Apple heeft een kwetsbaarheid verholpen in de Screen Sharing feature
   van macOS versies Sequoia 15.7.9, Sonoma 14.8.9 en Tahoe 26.6.1.

   De kwetsbaarheid betreft een authenticatieprobleem in de Screen
   Sharing functionaliteit waarbij netwerkaanvallers toegang kunnen
   verkrijgen zonder geldige inloggegevens. Dit wordt mogelijk gemaakt
   door onvoldoende state management tijdens het authenticatieproces.
   Hierdoor kunnen onbevoegden authenticatiepogingen uitvoeren die
   normaal niet geaccepteerd zouden worden.
   Update: Het NCSC heeft een melding ontvangen waaruit blijkt dat er
   actief misbruik van deze kwetbaarheid is waargenomen op meerdere
   systemen waarop poort 5900 vanaf het internet bereikbaar was. In al
   deze gevallen was root toegang verkregen op het getroffen systeem en
   een Monero crypto miner geplaatst.

Mogelijke oplossingen
   Apple heeft de state management mechanismen verbeterd om correcte
   validatie van inloggegevens af te dwingen en ongeautoriseerde
   authenticatiepogingen te voorkomen. Updates zijn uitgebracht die
   ervoor zorgen dat alleen geldige inloggegevens worden geaccepteerd.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://support.apple.com/en-us/148170

      Reference
      https://support.apple.com/en-us/148171

      Reference
      https://support.apple.com/en-us/148172

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=doAD
-----END PGP SIGNATURE-----