Apple naprawia lukę w udostępnianiu ekranu macOS, umożliwiającą atakującym zainstalowanie programu do kopania kryptowalut

Apple naprawiło poważną lukę w uwierzytelnianiu w komponencie udostępniania ekranu macOS (CVE-2026-65400, ocena CVSS 9.8), która była wykorzystywana przez atakujących, umożliwiając dostęp do Maca wystawionego na Internet bez ważnych poświadczeń oraz zainstalowanie programu do kopania Monero. Luka została naprawiona 6 sierpnia w aktualizacjach macOS Tahoe 26.6.1, Sequoia 15.7.9 i Sonoma 14.8.9, a Apple wzmocniło weryfikację poświadczeń poprzez poprawę zarządzania stanem. Holenderskie Krajowe Centrum Cyberbezpieczeństwa (NCSC) potwierdziło kilka ataków, w których atakujący uzyskali uprawnienia root i wdrożyli oprogramowanie do kopania. Badacz bezpieczeństwa @osxreverser ujawnił inny błąd w tym samym komponencie, który pozwala atakującym na ominięcie uwierzytelnienia hasłem, wystarczy im tylko adres IP celu, aby móc z niego skorzystać bez nazwy użytkownika. Firma Calif poinformowała, że badacze wykorzystali AI do opracowania dwóch działających programów atakujących w zaledwie 4 godziny, co pokazuje, że AI znacznie skraca czas od odkrycia luki do opracowania kodu atakującego. Zaleca się natychmiastową aktualizację systemu, a jeśli aktualizacja nie jest możliwa, należy wyłączyć funkcję udostępniania ekranu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.