Apple обычно не выпускает обновления для Mac спустя всего неделю после предыдущего, но macOS Tahoe 26.6.1 — это не рядовой релиз: он устраняет критическую уязвимость.

Обнаруженный слэйв-дефект позволял злоумышленнику, находящемуся в той же сети Wi-Fi, проходить аутентификацию в функции «Общий экран» без действительных учетных данных. В Apple заявляют, что устранили проблему аутентификации за счет «улучшенного управления состояниями».

Обновление вышло в четверг одновременно с macOS Sonoma 14.8.9 и macOS Sequoia 15.7.9, которые также содержат это исправление.

Функция «Общий экран» позволяет просматривать другой Mac в той же сети и управлять им, при этом она по умолчанию запрашивает имя пользователя и пароль. Именно здесь и была обнаружена уязвимость.

В своем документе службы поддержки безопасности Apple не уточняет, использовал ли кто-либо эту уязвимость до выпуска патча, однако компания редко раскрывает подобные подробности.

Установит обновление можно, зайдя в «Системные настройки» вашего Mac и выбрав пункты «Основные» ➝ «Обновление ПО».