Update snel je Mac, want hackers misbruiken actief een ernstig lek

Het Nederlandse Nationaal Cyber Security Centrum (NCSC) waarschuwt dat hackers actief misbruik maken van een kwetsbaarheid in macOS. Wat gebeurt er als je gehackt bent en hoe dicht je het lek met een paar klikken?

Het lek genaamd CVE-2026-65400 geeft hackers volledige controle over je Mac en krijgt daarmee een heftigheidsscore van 7,1 op de 10. De kwetsbaarheid zit in de functie waarmee je je scherm kunt delen. Normaal kan je daarmee iemand toestemming geven om het scherm te bekijken en je apparaat te bedienen. Handig als je technische ondersteuning op afstand nodig hebt, maar niet handig als hackers er ook gebruik van kunnen maken.

Lek is actief misbruikt

Apple zei afgelopen week dat het ‘mogelijk’ was dat hackers toegang krijgen tot je Mac zonder inloggegevens. Het NCSC zegt dat dit niet alleen mogelijk was, maar dat hackers dit ook echt hebben gedaan.

Bij de bekende gevallen werd een Monero crypto miner op de Mac geïnstalleerd, een software die cryptovaluta voor de hacker genereert. Nog veel vervelender is als er malware wordt geïnstalleerd die je gegevens steelt, maar daarvan zijn geen gevallen bekend.

Update je Mac

Om te zorgen dat dat ook niet gebeurt, is het belangrijk om je Mac te updaten naar Sequoia 15.7.9, Sonoma 14.8.9 of Tahoe 26.6.1. In die versies is de kwetsbaarheid opgelost.

Mocht je om wat voor reden niet kunnen updaten, zet dan je Screen Sharing uit in de algemene instellingen van je Mac als je het niet gebruikt. De hacker kan namelijk alleen toegang tot je systeem krijgen als Screen Sharing is ingeschakeld en als de zogenaamde poort 5900 via internet bereikbaar is. Poort 5900 wordt geopend door de firewall in macOS zodra je je scherm deelt.