Уязвимость в Mac позволила скрытые майнинги Monero через Screen Sharing

Национальный центр кибербезопасности Нидерландов (NCSC) выявил новую угрозу для пользователей Mac, связанную с уязвимостью в функции Screen Sharing. Эта брешь позволяла злоумышленникам полностью контролировать устройства, красть данные и устанавливать майнеры Monero. Количество пострадавших и злоумышленников остается неизвестным.

12 августа NCSC опубликовал отчет, в котором агентство США по кибербезопасности присвоило уязвимости CVE-2026-65400 начальный рейтинг риска 7,1 из 10. Однако всего через два дня уровень угрозы был поднят до 9,8 баллов.

Apple уже выпустила обновление для macOS версий Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9, устраняющее эту проблему. Компания пояснила, что ошибка позволяла злоумышленникам без авторизации получить доступ к Mac через функцию Screen Sharing.

Хотя функция «общего экрана» по умолчанию отключена, ее часто активируют для удаленного доступа к устройствам Apple. Исследователь Райан Дауд из Huntress рекомендовал срочно установить последние обновления macOS, так как поиск через Censys обнаружил десятки тысяч уязвимых хостов.

Напомним, что в мае ИИ-модель Claude Mythos помогла «белым» хакерам обойти защиту macOS, включая механизм Apple Memory Integrity Enforcement.