Hakerlər macOS Ekran Paylaşımı Zəifliyindən İstifadə Edərək Monero Mədənçiliyi Edir

Hücumçular, Apple-ın macOS Ekran Paylaşımı xüsusiyyətindəki zəiflikdən istifadə edərək Mac-lara nəzarət əldə edir və kriptovalyuta mədənçiləri quraşdırır. Bu barədə Niderlandın milli kibertəhlükəsizlik agentliyi məlumat verib. Niderland Milli Kibertəhlükəsizlik Mərkəzi (NCSC) internetə açıq 5900 portu olan sistemlərdə aktiv istismar olduğunu bildirdi. Hücumçular kök giriş əldə edərək Monero mədən proqramını quraşdırdılar və qurbanın hardware-dən istifadə etdilər. Monero, izlənilməsi çətin olan bir gizlilik valyutasıdır. Agentlik, zəiflik üçün ictimai sübut konsepsiya kodunun yayıldığını qeyd edərək, daha çox hücum riskini artırır. CVE-2026-65400 kodu ilə izlənilən bu zəiflik, giriş prosesi zamanı şəbəkə əsaslı hücumçuların etibarlı kimlikləri keçməsinə imkan verən bir autentifikasiya zəifliyidir və 10 baldan 7.1 qiymətləndirilir. Apple, bu problemi macOS Sequoia 15.7.9, Sonoma 14.8.9 və Tahoe 26.6.1-də düzəldib. Yeniləməni etməyən istifadəçilər, xüsusilə internetdən Ekran Paylaşımına giriş imkanı olanlar, risk altındadır. Monero, ələ keçirilmiş maşınların hücumçular üçün kriptovalyuta mədən etməsi ilə baş verən kriptojacking-də geniş istifadə olunur, bu da qurbanları elektrik xərcləri və performansın azalması ilə tərk edir. NCSC, istifadəçiləri yeniləmələri dərhal tətbiq etməyə və Ekran Paylaşımına internetdən giriş imkanı verməməyə tövsiyə edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.