Apple виправила вразливість у спільному доступі до екрана macOS, яка дозволяла зловмисникам встановлювати програми для майнінгу

Apple виправила серйозну вразливість аутентифікації в компоненті спільного доступу до екрана macOS (CVE-2026-65400, оцінка CVSS 9.8), яку зловмисники використовували для доступу до Mac, що підключені до Інтернету, без дійсних облікових даних та встановлення програм для майнінгу Monero. Вразливість була виправлена 6 серпня в оновленнях macOS Tahoe 26.6.1, Sequoia 15.7.9 та Sonoma 14.8.9, Apple зміцнила перевірку облікових даних шляхом покращення управління станом. Національний центр кібербезпеки Нідерландів (NCSC) підтвердив кілька атак, під час яких зловмисники отримали права root і розгорнули програмне забезпечення для майнінгу. Дослідник безпеки @osxreverser розкрив ще одну вразливість у тому ж компоненті, яка дозволяє зловмисникам обійти аутентифікацію за паролем, використовуючи лише цільову IP-адресу, без необхідності вводити ім'я користувача. Компанія Calif повідомила, що дослідники змогли розробити два експлойти для вразливостей за допомогою штучного інтелекту всього за 4 години, що демонструє, як AI значно скорочує час від виявлення вразливості до розробки коду атаки. Рекомендується користувачам терміново оновити систему; якщо оновлення неможливе, слід вимкнути функцію спільного доступу до екрана.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.