Hakerzy wykorzystują lukę w udostępnianiu ekranu macOS do kopania Monero

Napastnicy wykorzystują lukę w funkcji udostępniania ekranu macOS firmy Apple, aby przejąć kontrolę nad komputerami Mac i zainstalować koparki kryptowalut, według holenderskiej agencji cybernetycznej. Holenderskie Krajowe Centrum Cyberbezpieczeństwa (NCSC) zgłosiło aktywne wykorzystanie na systemach z portem 5900 wystawionym na internet. Napastnicy uzyskali dostęp do konta root i zainstalowali program do kopania Monero, wykorzystując sprzęt ofiary. Monero to kryptowaluta o wysokim poziomie prywatności, która jest trudna do śledzenia. Agencja zauważyła, że publiczny kod dowodu koncepcji dla tej luki krąży w sieci, co zwiększa ryzyko dalszych ataków. Luka, oznaczona jako CVE-2026-65400 i oceniana na 7,1 w skali 10, jest błędem uwierzytelniania, który pozwala napastnikom na oparte na sieci obejście ważnych poświadczeń podczas procesu logowania. Apple naprawiło problem w macOS Sequoia 15.7.9, Sonoma 14.8.9 i Tahoe 26.6.1. Użytkownicy, którzy nie zaktualizowali swojego oprogramowania, szczególnie ci, którzy mają dostęp do udostępniania ekranu z internetu, pozostają w niebezpieczeństwie. Monero jest powszechnie używane w kryptojacking, gdzie przejęte maszyny kopią kryptowalutę dla napastników, pozostawiając ofiary z kosztami energii elektrycznej i pogorszoną wydajnością. NCSC zaleca użytkownikom szybkie stosowanie aktualizacji i ograniczenie dostępu do udostępniania ekranu z internetu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.