Хакери використовують вразливість macOS для видобутку Monero

Згідно з інформацією національного кібер-агентства Нідерландів, зловмисники експлуатують вразливість у функції спільного використання екрана macOS від Apple, щоб отримати контроль над Mac і встановити програми для видобутку криптовалюти. Нідерландський національний центр кібербезпеки (NCSC) повідомив про активне використання вразливості на системах з відкритим портом 5900 в Інтернеті. Зловмисники отримали доступ до системи з правами адміністратора та встановили програму для видобутку Monero, використовуючи апаратуру жертви. Monero є криптовалютою, що забезпечує анонімність і важко відстежується. Агентство зазначило, що в публічному доступі є код доказу концепції для цієї вразливості, що підвищує ризик подальших атак. Вразливість, позначена як CVE-2026-65400 і оцінена на 7.1 з 10 за ступенем серйозності, є вразливістю аутентифікації, яка дозволяє зловмисникам обходити дійсні облікові дані під час процесу входу. Apple виправила цю проблему в macOS Sequoia 15.7.9, Sonoma 14.8.9 та Tahoe 26.6.1. Користувачі, які не оновили свої системи, особливо ті, у кого доступ до спільного використання екрана з Інтернету, залишаються під загрозою. Monero часто використовується в криптоджекінгу, коли захоплені машини видобувають криптовалюту для зловмисників, залишаючи жертв з витратами на електроенергію та зниженими показниками продуктивності. NCSC радить користувачам своєчасно застосовувати оновлення та обмежувати доступ до спільного використання екрана з Інтернету.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.