Des hackers exploitent une faille de partage d'écran macOS pour miner du Monero

Les attaquants exploitent une vulnérabilité dans la fonction de partage d'écran de macOS d'Apple pour prendre le contrôle des Mac et installer des mineurs de cryptomonnaie, selon l'agence nationale de cybersécurité des Pays-Bas. Le Centre national de cybersécurité néerlandais (NCSC) a signalé une exploitation active sur des systèmes avec le port 5900 exposé à Internet. Les attaquants ont obtenu un accès root et installé un programme de minage de Monero, utilisant le matériel de la victime. Monero est une cryptomonnaie de confidentialité difficile à tracer. L'agence a noté que du code public de preuve de concept pour la faille circule, augmentant le risque de nouvelles attaques. La vulnérabilité, suivie sous le nom de CVE-2026-65400 et notée 7,1 sur 10 en gravité, est une faille d'authentification qui permet aux attaquants basés sur le réseau de contourner les identifiants valides lors du processus de connexion. Apple a corrigé le problème dans macOS Sequoia 15.7.9, Sonoma 14.8.9 et Tahoe 26.6.1. Les utilisateurs qui n'ont pas mis à jour, en particulier ceux ayant un accès au partage d'écran depuis Internet, restent à risque. Monero est couramment utilisé dans le cryptojacking, où des machines détournées minent des cryptomonnaies pour les attaquants, laissant les victimes avec des coûts d'électricité et des performances dégradées. Le NCSC conseille aux utilisateurs d'appliquer les mises à jour rapidement et de restreindre l'accès au partage d'écran depuis Internet.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.