Уязвимость в Mac: скрытые майнеры Monero и срочные обновления от Apple

Национальный центр кибербезопасности Нидерландов (NCSC) обнаружил новую угрозу для пользователей Mac, связанную с уязвимостью в функции Screen Sharing. Благодаря этому багу злоумышленники могли получать полный контроль над устройствами, красть данные и устанавливать майнеры Monero. Однако информация о числе пострадавших и предполагаемых участниках этих атак пока не разглашается.

12 августа NCSC опубликовал отчет об этой уязвимости. Впоследствии Агентство по кибербезопасности и защите инфраструктуры США оценило угрозу по шкале CVE-2026-65400 на 7,1 балла из 10. Однако всего через два дня рейтинг риска был повышен до 9,8.

Apple оперативно устранила проблему, выпустив обновления для macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9. В компании пояснили, что баг позволял злоумышленникам получить доступ к Mac через Screen Sharing без авторизации. Хотя функция "общего экрана" обычно отключена по умолчанию, она часто активируется для удаленного доступа к устройствам Apple.

Эксперт из Huntress, Райан Дауд, настоятельно рекомендовал пользователям macOS незамедлительно установить последние обновления. По его сведениям, поиск через Censys выявил десятки тысяч потенциально уязвимых хостов. Напомним, что в мае ИИ-модель Claude Mythos помогла исследователям обойти защиту Apple Memory Integrity Enforcement и взломать macOS.