Хакеры используют уязвимость в функции совместного использования экрана macOS для майнинга Monero

Злоумышленники используют уязвимость в функции совместного использования экрана macOS от Apple, чтобы получить контроль над компьютерами Mac и установить программы для майнинга криптовалюты, согласно данным национального кибер-агентства Нидерландов. Национальный центр кибербезопасности Нидерландов (NCSC) сообщил о активной эксплуатации уязвимости на системах с открытым портом 5900, доступным в интернете. Злоумышленники получили доступ с правами root и установили программу для майнинга Monero, используя аппаратные ресурсы жертвы. Monero — это криптовалюта, обеспечивающая анонимность и трудная для отслеживания. Агентство отметило, что в публичном доступе циркулирует код доказательства концепции уязвимости, что увеличивает риск дальнейших атак. Уязвимость, зарегистрированная как CVE-2026-65400 и оцененная в 7.1 из 10 по степени серьезности, является ошибкой аутентификации, позволяющей сетевым злоумышленникам обойти действительные учетные данные во время процесса входа в систему. Apple устранила эту проблему в macOS Sequoia 15.7.9, Sonoma 14.8.9 и Tahoe 26.6.1. Пользователи, которые не обновили свои системы, особенно те, у кого доступ к функции совместного использования экрана открыт из интернета, остаются под угрозой. Monero часто используется в криптоджекинге, когда захваченные машины майнят криптовалюту для злоумышленников, оставляя жертв с расходами на электроэнергию и ухудшением производительности. NCSC советует пользователям своевременно устанавливать обновления и ограничивать доступ к функции совместного использования экрана из интернета.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.