【macOS曝高危漏洞：屏幕共享开启下无需密码即可远程登录，Apple已修复，建议升级26.6.1版本】

【macOS曝高危漏洞：屏幕共享开启下无需密码即可远程登录，Apple已修复，建议升级26.6.1版本】8月9日消息，安全研究员 Calif 发文披露 macOS 屏幕共享功能存在一个严重安全漏洞（CVE-2026-65400）。如果用户电脑开启了屏幕共享，任何网络攻击者都可以利用该漏洞使用任意账户登录电脑，完全不需要知道密码。研究人员对 Apple 发布的 macOS 26.6.1 补丁进行了逆向工程，已明确漏洞的根本原因和利用方法并发布了概念验证代码。Apple 已在 macOS 26.6.1 版本中修复了此漏洞，所有 Mac 用户应尽快将系统升级至该版本。完整的技术分析报告将在明日发布。该漏洞被定位为「Critical」级别——无需认证的远程代码执行意味着攻击者可以获得完整的桌面控制权，是桌面操作系统中最严重的安全漏洞类型之一。目前尚无证据表明该漏洞在实际环境中被广泛利用，但鉴于概念验证代码已公开，未打补丁的系统面临的风险正在快速上升。若用户暂时无法升级，在升级前关闭屏幕共享功能可作为临时缓解措施。