Lỗ hổng chia sẻ màn hình MacOS đang bị khai thác để đào tiền điện tử

Dựa trên thông tin từ Ars Technica, các quan chức Hà Lan đã đưa ra cảnh báo về một lỗ hổng bảo mật nghiêm trọng cao trong macOS hiện đang bị những kẻ tấn công tích cực khai thác. Lỗ hổng này cho phép thực thi mã độc trên các hệ thống bị ảnh hưởng.

Lỗ hổng này, được xác định là CVE-2026-65400, có mức độ nghiêm trọng là 7.1 trên 10 và bắt nguồn từ một lỗi trong tính năng chia sẻ màn hình của macOS. Lỗi này cho phép những kẻ tấn công từ xa giành quyền kiểm soát máy Mac nếu cổng 5900 có thể truy cập được từ internet. Trung tâm An ninh mạng Quốc gia Hà Lan báo cáo đã ghi nhận việc lạm dụng tích cực, trong đó những kẻ tấn công đã truy cập quyền root và cài đặt các trình khai thác tiền điện tử Monero.

Apple đã phát hành bản vá cho macOS Tahoe, Sequoia và Sonoma vào tuần trước. Các chuyên gia bảo mật khuyên người dùng nên tắt tính năng chia sẻ màn hình khi không sử dụng, đảm bảo cổng 5900 không bị lộ ra internet và kết nối qua VPN hoặc đường hầm SSH như các giải pháp thay thế an toàn hơn. Mặc dù các khai thác hiện tại tập trung vào việc khai thác tiền điện tử, nhưng có nguy cơ đáng kể là những kẻ tấn công có thể tận dụng lỗ hổng này để triển khai phần mềm độc hại nhằm đánh cắp thông tin xác thực hoặc thực hiện các hoạt động độc hại khác.

Nguồn: