MacOS Schermdelen: Nieuwe kwetsbaarheid zorgt voor opschudding

Wat is er gebeurd

Een recent ontdekte beveiligingskwestie in de macOS schermdeling stelt aanvallers kennelijk in staat om op afstand de Windows en het toetsenbord van een getroffen Mac over te nemen. De kwetsbaarheid betreft functies zoals schermdelen en extern beheer, die het mogelijk maken om het scherm van een Mac-systeem op een andere computer weer te geven of te bedienen. De betreffende Macs zijn vooral kwetsbaar op plaatsen waar schermdeling via het internet toegankelijk is. De rapporten wijzen erop dat aanvallers in de praktijk al hebben geprobeerd deze kwetsbaarheid te misbruiken, wat heeft geleid tot de verzending van beveiligingsmaatregelen.

Op basis van actuele meldingen werd duidelijk dat het om een authenticatieprobleem gaat. In sommige gevallen kon de aanvaller blijkbaar zonder geldige inloggegevens de schermdeling gebruiken of toegang krijgen tot gevoelige systeemcomponenten. De specifieke CVE-vermelding varieert afhankelijk van de getroffen macOS-versie en build, maar de relevantie blijft hoog omdat het kan gaan over de volledige externe controle van het systeem.

Blijvende risico's en aanbevolen maatregelen

Momenteel circuleren verschillende rapporten en veiligheidsanalyses die op een acute periode wijzen: In augustus 2026 werden door beveiligingsdiensten updates gepubliceerd die specifiek de schermdeelfunctie patchen. Betreffende systemen zouden onmiddellijk moeten worden bijgewerkt naar de nieuwste builds om een beveiligingslek te dichten. In de praktijk betekent dit dat macOS-gebruikers software-actualisatie moeten controleren en beschikbare beveiligingsupdates moeten installeren. Daarnaast is het aan te raden om schermdeling te deactiveren wanneer deze niet nodig is, vooral als het Mac-apparaat via het internet toegankelijk is.

Betroffene organisaties en individuele gebruikers zouden daarnaast moeten controleren of extern beheer of VNC-achtige diensten actief zijn. De tientallen meldingen van beveiligingsdiensten wereldwijd (bijv. Malwarebytes, CHIP, Ars Technica, Tom's Hardware) benadrukken dat een snelle patchlevering essentieel is om lopende aanvallen te stoppen en hernieuwde exploitatie te voorkomen. De reacties wijzen erop dat open-source of propriëtaire componenten getroffen kunnen zijn, waardoor het zinvol is om zowel Apple- als onafhankelijke beveiligingsmeldingen te volgen.

In de praktijk betekent dit:

• Bijwerken naar macOS Tahoe 26.6.1, Sequoia 15.7.9 of Sonoma 14.8.9, afhankelijk van het geïnstalleerde systeem.
• Schermdeling deactiveren, tenzij expliciet nodig, via systeeminstellingen > Algemeen > Delen > Schermdeling.
• Bij internetportabele schermdeelfunctionaliteiten ook netbeveiligingsmaatregelen controleren, zoals VPN-gebruik en firewallconfiguratie.