Hacker nutzen macOS Bildschirmfreigabe-Schwachstelle aus, um Monero zu schürfen

Angreifer nutzen eine Schwachstelle in der Bildschirmfreigabe-Funktion von Apples macOS aus, um die Kontrolle über Macs zu erlangen und Kryptowährungsminer zu installieren, so die nationale Cyber-Agentur der Niederlande. Das Nationale Cyber-Sicherheitszentrum der Niederlande (NCSC) berichtete von aktiven Ausnutzungen auf Systemen mit dem Port 5900, der dem Internet ausgesetzt ist. Angreifer erlangten Root-Zugriff und installierten ein Monero-Mining-Programm, das die Hardware des Opfers nutzte. Monero ist eine Datenschutzmünze, die schwer zurückverfolgt werden kann. Die Agentur stellte fest, dass öffentlicher Proof-of-Concept-Code für die Schwachstelle im Umlauf ist, was das Risiko weiterer Angriffe erhöht. Die Schwachstelle, die als CVE-2026-65400 verfolgt wird und mit 7,1 von 10 in der Schwere bewertet ist, ist ein Authentifizierungsfehler, der es netzwerkbasierten Angreifern ermöglicht, gültige Anmeldeinformationen während des Anmeldevorgangs zu umgehen. Apple hat das Problem in macOS Sequoia 15.7.9, Sonoma 14.8.9 und Tahoe 26.6.1 behoben. Benutzer, die nicht aktualisiert haben, insbesondere diejenigen, bei denen die Bildschirmfreigabe über das Internet zugänglich ist, bleiben gefährdet. Monero wird häufig im Cryptojacking verwendet, bei dem gehackte Maschinen Kryptowährung für Angreifer schürfen, was die Opfer mit Stromkosten und einer verschlechterten Leistung zurücklässt. Das NCSC rät den Benutzern, Updates umgehend anzuwenden und den Zugriff auf die Bildschirmfreigabe aus dem Internet einzuschränken.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.