שיתוף המסך של macOS הוא השירות שדרכו מתחברים למחשב מרחוק ורואים את המסך שלו. החולשה מאפשרת לתוקף שנמצא ברשת להתחבר אליו בלי פרטי אימות תקפים בכלל. אפל תיקנה אותה ב-macOS Sonoma 14.8.9, ב-macOS Sequoia 15.7.9 וב-macOS Tahoe 26.6.1, והציון הוא 9.8 מתוך 10. CISA מסווגת אותה מאז 18 באוגוסט 2026 כחולשה שנמצאת בניצול פעיל.

מה החולשה?

כשמפעילים שיתוף מסך, המחשב פותח שירות שמאזין ברשת ומחכה לחיבורים. תהליך ההתחברות אמור לכלול שלב שבו הצד המתחבר מוכיח מי הוא, ורק אחריו נפתחת הגישה למסך. הבעיה יושבת בניהול המצב של התהליך הזה, כלומר באופן שבו השירות זוכר באיזה שלב הוא נמצא מול כל מתחבר. אפל מתארת את התיקון כשיפור בניהול המצב.

מה זה אומר בפועל: מי שמצליח לבלבל את השירות לגבי השלב שבו הוא נמצא מוצא את עצמו בצד השני של ההזדהות בלי לעבור אותה. אין כאן ניחוש סיסמה ואין כאן פרטי גישה שדלפו. סיסמה חזקה אינה עוזרת מול חולשה כזאת, כי היא כלל לא נבדקת.

לפי תיאור אפל, התוקף צריך להיות ברשת שדרכה המחשב נגיש. מחשב ששיתוף המסך פעיל בו ומחובר לרשת אלחוטית משותפת, בבית קפה, במרחב עבודה או במלון, הוא המקרה שכדאי לחשוב עליו.

מי מושפע?

רשימת הגרסאות המושפעות מכסה את שלושת קווי המערכת הנתמכים: macOS 14 עד 14.8.9, macOS 15 עד 15.7.9 ו-macOS 26 עד 26.6.1. כל Mac שלא הותקן בו העדכון האחרון נמצא בפנים.

יש כאן תנאי מעשי אחד שמצמצם מאוד את התמונה. החולשה נוגעת רק למחשבים שבהם שירות שיתוף המסך מופעל. מי שמעולם לא הפעיל אותו אינו חשוף דרכו. מי שהדליק אותו פעם כדי שיעזרו לו מרחוק ולא כיבה אחר כך, וארגונים שמפעילים אותו לתמיכה טכנית על מחשבי Mac, הם הקהל שהחולשה הזאת פוגשת. בישראל, שבה חלק ניכר מעובדי ההייטק עובדים על Mac, זו הגדרה שמופיעה בלא מעט צוותי תמיכה.

האם מנוצלת בפועל?

כן, וזה השתנה אחרי שהדף הזה נכתב. ב-18 באוגוסט 2026 נוספה החולשה לקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA, רשימת החולשות שידוע כי תוקפים משתמשים בהן בפועל. הגופים הפדרליים בארצות הברית קיבלו זמן עד 21 באוגוסט 2026 לתקן, שלושה ימים בלבד.

גם הפרטים הטכניים פומביים. הם הופצו ברשימת התפוצה Full Disclosure באוגוסט 2026, לצד פרסום העדכונים של אפל. ניצול פעיל ופרטים גלויים יחד הם הסיבה לטפל בזה עכשיו ולא בסבב העדכונים הבא.

מה עושים?

עדכנו את המערכת. בתפריט אפל שבפינה בחרו הגדרות מערכת ואז עדכון תוכנה, והתקינו את מה שמוצע. הגרסאות שסוגרות את החולשה הן 14.8.9 בקו Sonoma, 15.7.9 בקו Sequoia ו-26.6.1 בקו Tahoe, לפי המערכת שמותקנת אצלכם.

לא יכולים לעדכן עכשיו? כבו את שיתוף המסך. בהגדרות המערכת, בקטגוריית השיתוף, יש מתג לשירות הזה. שירות שאינו פועל אינו ניתן לניצול, וברוב המחשבים אין בו צורך יומיומי.

בארגון שמפעיל שיתוף מסך לתמיכה מרחוק שווה גם להגביל ברמת הרשת מי יכול לפנות לשירות, כך שרק תחנות התמיכה יגיעו אליו ולא כל מכשיר שמחובר לאותה רשת אלחוטית.