你可能看過大人從另一台電腦,幫忙操作家裡的Mac。這個方便的入口最近出了安全問題。
這項功能叫「螢幕共享」。它能讓另一台電腦看見畫面,也能控制這台Mac。
製造Mac的Apple說,一個程式錯誤會把錯的人放進來。對方可能沒有正確的登入資料,還是能連上螢幕共享。
這種可能讓別人闖進電腦的程式錯誤,就叫安全漏洞。它的公開編號是CVE-2026-65400。
CVE像安全漏洞的共同編號,方便不同單位查同一件事。
荷蘭國家網路安全中心已收到多台電腦遇到攻擊的通報。荷蘭政府交給這個單位處理網路安全。
螢幕共享原本在做什麼
你請熟悉電腦的大人遠端幫忙時,螢幕共享很方便。可是,入口必須先確認連線的人有沒有資格。
這次的錯誤發生在確認登入資料時。就像門鎖看錯鑰匙,把不該進門的人放了進來。
攻擊者不一定要等你點開連結。只要入口能從網路碰到,對方就可能嘗試連線。
那份通報裡的電腦,都能從網際網路碰到這個入口。所以,不是每台Mac都面對一樣的情況。
三個版本號,怎麼找自己的那一個
Mac裡管理整台電腦的主要軟體,叫作macOS。三個版本分別叫Sonoma、Sequoia和Tahoe。
Apple在2026年8月6日發布三個安全更新。它們都修好同一個螢幕共享錯誤。
三組數字像課本版次。名稱不同,就不能只比數字大小。
| macOS名稱 | 修補版本 |
|---|---|
| Sonoma | Sonoma的修補版本是14.8.9 |
| Sequoia | Sequoia的修補版本是15.7.9 |
| Tahoe | Tahoe的修補版本是26.6.1 |
請管理Mac的大人一起查看
安全更新要交給管理電腦的大人。不要自己改家裡或學校的設定。
先把這篇消息給他看,再一起找出macOS的名稱和版本。
Apple建議更新前先備份,安裝時Mac也可能重新開機。備份就是把重要資料另外留一份。
接著,請大人照這三步查看。
- 打開「蘋果」選單,再選「系統設定」。
- 按「一般」,再按「軟體更新」。
- 記下macOS名稱和版本,安裝畫面提供的更新。
學校或公司管理的Mac,可能不讓一般使用者安裝。這時交給老師、資訊人員或負責的家人處理。
暫時不能更新,關掉入口有什麼用
如果大人暫時不能更新,可以先檢查螢幕共享。平常不用它,就請大人先關閉。
Apple列出的路徑是「系統設定」、「一般」、「共享」。畫面裡可以查看「螢幕共享」有沒有開啟。
關閉後,網路上的其他電腦不能再透過它連進來。但是,這不能把程式錯誤修好。
所以,關閉功能只能暫時少開一個入口。大人仍要完成安全更新。
如果你不確定家人以前有沒有開過,也不要猜。請管理電腦的大人查看設定。
更新完成,還要再看一次
更新完成後,請大人回到「軟體更新」再看版本。名稱和數字要和上表相符,或由畫面顯示已是最新。
如果更新前出現陌生帳號或檔案被改動,不要自己刪除。先告訴大人,學校或公司的Mac交給資訊人員。
更新會修好已知的程式錯誤。它不能證明更新前完全沒有別人連過電腦。
你不必背下CVE編號。請管理Mac的大人核對系統名稱、版本和共享設定。
這些資料是從哪裡來的
- About the security content of macOS Tahoe 26.6.1(Apple Support)列出Tahoe 26.6.1修補的螢幕共享登入問題
- About the security content of macOS Sequoia 15.7.9(Apple Support)列出Sequoia 15.7.9修補的螢幕共享登入問題
- About the security content of macOS Sonoma 14.8.9(Apple Support)列出Sonoma 14.8.9修補的螢幕共享登入問題
- 更新 Mac 上的 macOS(Apple 支援)說明備份、軟體更新路徑與安裝時重新開機
- 開啟或關閉 Mac 螢幕共享(Apple 支援)說明螢幕共享用途、設定路徑與關閉後的效果
- Security Advisory NCSC-2026-0280(Netherlands NCSC)記錄多台可從網際網路接觸的系統遭實際利用