Hvis din Mac kører macOS Tahoe, Sequoia eller Sonoma, bør du opdatere med det samme. Apple har allerede rettet en alvorlig fejl i Screen Sharing, og den bliver nu aktivt udnyttet. For danske Mac-brugere er det ikke en “vent og se”-sag.

Apple udsendte tidligere på måneden macOS Sonoma 14.8.9, macOS Sequoia 15.7.9 og macOS Tahoe 26.6.1 med sikkerhedsrettelser, men uden først at sige, at fejlen var i aktivt brug. Nu er billedet ændret: Ifølge rapporteringen er der set konkret misbrug af sårbarheden på systemer, hvor port 5900 var åbnet mod internettet.

Det er en af de typer fejl, man skal tage alvorligt, fordi Screen Sharing giver en angriber mulighed for at se skærmen og i praksis arbejde videre i systemet, som om vedkommende sad foran din låste eller åbne Mac. I de tilfælde, der er beskrevet, er der også blevet placeret en Monero-cryptominer, og det peger på, at angrebet ikke kun handler om adgang, men også om at udnytte maskinen videre.

Apple beskriver fejlen som et autentificeringsproblem, der blev løst med bedre state management. Det tekniske sprog ændrer ikke på den praktiske konsekvens: Hvis du ikke allerede har installeret opdateringen, er det nu, du skal gøre det. We❤️Apple vil kalde det her en klassisk sikkerhedsopdatering, hvor timing betyder alt, fordi risikoen ikke længere er teoretisk.

Opdateringen gælder tre macOS-versioner, og den aktuelle advarsel gør sagen mere alvorlig end en almindelig fejlrettelse. Har du Screen Sharing slået til, bør du også vurdere, om det overhovedet skal være aktivt, når du ikke bruger det.

Der er også en enkel driftsregel her: Screen Sharing bør kun være slået til, når du faktisk bruger funktionen. Det kan gøres i Systemindstillinger > Generelt > Deling, hvor du slår Screen Sharing til og fra. Når sessionen er slut, bør den være slukket igen.

Hvad betyder det nu?

For de fleste Mac-ejere er den rigtige reaktion enkel: opdater først, tjek derefter dine delingsindstillinger. Hvis du har en Mac, der bruges til arbejde, fjernsupport eller står på et netværk, du ikke fuldt kontrollerer, er det ekstra vigtigt at få lukket den dør.

Det eneste, der virkelig ville ændre sagen fremadrettet, er hvis Apple udsender yderligere detaljer om omfanget, eller hvis der viser sig flere relaterede sikkerhedshuller i samme delingsfunktion. Indtil da er den praktiske læsning klar: Denne Mac-opdatering er ikke kosmetik, men en rettelse du bør prioritere nu.