macOS 紧急安全警报：修复重大屏幕共享漏洞，防止未经授权的远程访问

macOS屏幕共享功能存在严重漏洞

苹果公司已向Mac用户发布紧急安全警告，敦促他们立即更新操作系统，以修复屏幕共享功能中的一个重大漏洞。该漏洞可能允许同一网络上的恶意攻击者绕过身份验证协议，在无需有效凭据的情况下远程访问用户的计算机。

该漏洞的核心在于与状态管理相关的身份验证问题。如果被利用，攻击者可以静默发起屏幕共享会话，从而实时查看用户的桌面、打开私人文件、启动应用程序，并在计算机上执行各种未经授权的操作。

哪些macOS版本受到影响？

为了应对这一威胁，苹果公司已在三个不同的macOS版本中部署了“重要的安全修复程序”。

用户应检查当前版本并立即更新至以下版本：

• macOS Tahoe： 更新至版本 26.6.1
• macOS Sequoia： 更新至版本 15.7.9
• macOS Sonoma： 更新至版本 14.8.9

苹果建议所有用户进行这些更新，无论他们是否经常使用屏幕共享功能，因为系统安全架构中存在根本缺陷。

您的数据是否面临风险？

虽然目前尚未有关于此特定漏洞被“实际利用”的报告，但其潜在影响的严重性——完全远程控制设备——使其成为一项高度优先的修复任务。

对于使用公共 Wi-Fi 网络或共享企业环境的用户来说，风险尤其高，因为攻击者可能更容易访问本地网络。

分步指南：如何保护您的 Mac

要保护您的设备，请按照以下步骤操作，确保您的系统是最新版本：

1. 点击屏幕左上角的苹果菜单 ()。
2. 选择系统设置（或系统偏好设置）。
3. 前往通用，然后点击软件更新。
4. 如果您的 macOS 版本有可用更新，请点击立即更新或立即升级。

Mac 用户的主动安全提示

除了此特定补丁之外，安全专家还建议养成以下几个习惯来加强 Mac 的防御：

• 启用自动更新： 请确保“安装安全响应和系统文件”已开启，以便自动接收关键补丁，无需手动操作。
• 屏幕共享注意事项： 仅与受信任的伙伴共享屏幕。授予权限前，请关闭任何包含敏感信息的窗口，例如密码、银行对账单或私人消息。
• 验证连接状态： 远程会话结束后，请务必再次确认屏幕共享已完全关闭。
• 多层防御： 虽然 Apple 内置的 Gatekeeper 功能强大，但为了更好地抵御恶意软件和零日漏洞攻击，建议您使用信誉良好的 Mac 防病毒解决方案。